Lỗ hổng là điểm yếu trong phần mềm cho phép kẻ tấn công xâm phạm tính toàn vẹn, tính khả dụng hoặc tính bảo mật của phần mềm đó. Microsoft sử dụng một quy trình để điều tra và phát hành các bản cập nhật bảo mật giải quyết các lỗ hổng trong phần mềm mà nó tạo ra.
Microsoft đã phát hành một bài báo trên Quản lý lỗ hổng phần mềm, cho bạn biết về cách Microsoft sử dụng phương pháp tiếp cận đa phần để giúp khách hàng quản lý rủi ro của họ.
Cách tiếp cận này bao gồm ba yếu tố chính:
- Cập nhật bảo mật chất lượng cao - sử dụng các kỹ thuật kỹ thuật đẳng cấp thế giới để tạo ra các bản cập nhật bảo mật chất lượng cao có thể được triển khai một cách tự tin tới hơn một tỷ hệ thống khác nhau trong hệ thống sinh thái PC và giúp khách hàng giảm thiểu sự gián đoạn cho doanh nghiệp của họ;
- Bảo vệ dựa vào cộng đồng - Microsoft hợp tác với nhiều bên khác khi điều tra các lỗ hổng tiềm ẩn trong phần mềm của Microsoft. Microsoft tìm cách giảm thiểu việc khai thác lỗ hổng thông qua sức mạnh cộng tác của ngành và thông qua các đối tác, tổ chức công, khách hàng và các nhà nghiên cứu bảo mật. Cách tiếp cận này giúp giảm thiểu sự gián đoạn tiềm ẩn đối với các doanh nghiệp của khách hàng của Microsoft;
- Quy trình phản hồi bảo mật toàn diện - sử dụng quy trình phản hồi bảo mật toàn diện giúp Microsoft quản lý hiệu quả các sự cố bảo mật đồng thời cung cấp khả năng dự đoán và minh bạch mà khách hàng cần để giảm thiểu sự gián đoạn cho doanh nghiệp của họ.
Không thể ngăn chặn hoàn toàn các lỗ hổng được giới thiệu trong quá trình phát triển các dự án phần mềm quy mô lớn. Miễn là con người viết mã phần mềm, không có phần mềm nào là hoàn hảo và những sai lầm dẫn đến những khiếm khuyết trong phần mềm sẽ được tạo ra. Một số khiếm khuyết ("lỗi") chỉ đơn giản là ngăn chặn các phần mềm hoạt động chính xác như dự định, nhưng các lỗi khác có thể trình bày lỗ hổng bảo mật. Không phải tất cả các lỗ hổng đều bình đẳng; một số lỗ hổng sẽ không thể khai thác được vì các giảm thiểu cụ thể ngăn người tấn công sử dụng chúng. Tuy nhiên, một số tỷ lệ phần trăm các lỗ hổng tồn tại trong một phần mềm nhất định đặt ra tiềm năng có thể khai thác được.
Tải xuống: Quản lý lỗ hổng phần mềm.
Bài viết liên quan:
- Sự gián đoạn kỹ thuật số là gì: Định nghĩa, Ý nghĩa, Ví dụ
- Công nghệ đột phá sẽ gây gián đoạn cho doanh nghiệp của bạn
- Giảm kích thước tệp MP3 bằng Trình sửa đổi chất lượng MP3
- Làm thế nào để thiết lập thời gian để trì hoãn nâng cấp & Cập Nhật trên Windows 10
- Ý thức chiến lược nâng cấp Windows 10 miễn phí của Microsoft
