Przegląd i Analiza Źródeł Informacji o Poprawkach Bezpieczeństwa

Janiszewski, M; Felkner, A; Olszak, J

  • Przegląd Telekomunikacyjny, Wiadomości Telekomunikacyjne;
  • Tom: 8-9;
  • Strony: 913-918;
  • 2017;

Ze względu na to, że liczba odkrywanych i publikowanych podatności systemów oraz sprzętu komputerowego rośnie z roku na rok, należy wdrożyć proces zarządzania podatnościami i związanymi z nimi aktualizacjami w celu monitorowania aktualnego bezpieczeństwa systemów teleinformatycznych. W artykule przeprowadzono analizę dostępnych informacji i wskazano te, które mogłyby okazać się pomocne przy budowie kompleksowego systemu zarządzania podatnościami. Wskazano także nieścisłości i błędy występujące w źródłach informacji o podatnościach i ich poprawkach oraz sposoby ich neutralizacji.

Słowa kluczowe: analiza źródeł; bazy podatności i aktualizacji bezpieczeństwa; system zarządzania bezpieczeństwem oprogramowania; system zarządzania aktualizacjami bezpieczeństwa