Uusi haavoittuvuus, uusi päivitys, uusi ilmoitus tietoturvan hallintajärjestelmässä. IT työjonoon tulee lisää tehtäviä, vaikka edellisetkin ovat vielä kesken.
Yhdysvaltain standardointi- ja teknologiavirasto NISTin mukaan CVE-haavoittuvuusilmoitusten määrä kasvoi 263 prosenttia vuosien 2020 ja 2025 välillä. Vuoden 2026 ensimmäisellä neljänneksellä ilmoituksia tuli lähes kolmannes enemmän kuin vuotta aikaisemmin. Samaa kertoo myös Kyberturvallisuuskeskuksen Kybersääennusteet. Kasvu on ollut niin voimakasta, että NIST on joutunut muuttamaan omaa käsittelymalliaan ja priorisoimaan haavoittuvuuksien tietojen täydentämistä. Kasvava määrä tarkoittaa enemmän arvioitavaa eli koskeeko tämä meitä, missä kyseistä ohjelmistoa tai komponenettia käytetään, kuinka kiireellinen korjaus on ja kuka sen tekee?
Verizonin vuoden 2026 Data Breach Investigations Reportissa haavoittuvuuksien hyväksikäyttö oli tarkastellun aineiston yleisin ensimmäinen tunkeutumistapa. Saman taas vahvistaa Kyberturvallisuuskeskuksen Kybersää. Siitä alkoi 31 prosenttia tietomurroista. Raportti nostaa esiin myös tekoälyn käytön tunnettujen haavoittuvuuksien hyväksikäytön nopeuttamisessa. Puolustajalle jäävä aika voi olla hyvin lyhyt.
Haavoittuvuuksien hallinta tarvitsee jatkuvan toimintamallin: havainnot arvioidaan, korjaukset vastuutetaan, kiireellisiin tilanteisiin reagoidaan ja lopputulos varmistetaan.
Tietääkö teidän johtoryhmänne, kuinka kauan yrityksen tärkeimmät järjestelmät odottavat kriittisiä tietoturvakorjauksia? Jos ei niin ole rohkeasti yhteydessä ja katsotaan miten voisin olla avuksi.