خطوات الاستخدام
الخطوة 1: أدخل عدد الأيام منذ الإفصاح عن الثغرة الأمنية. يجب أن يكون هذا الرقم عددًا صحيحًا موجبًا يمثل الفترة الزمنية باليوم بين تاريخ الإفصاح العام للثغرة وتاريخ التقييم. يعتمد النموذج على فرضية أن المهاجمين يستغلون الثغرات بشكل أكبر في المراحل المبكرة بعد الإفصاح، حيث تكون التصحيحات غير متوفرة بعد.
الخطوة 2: يقوم الحساب بتصنيف النضج بناءً على الفترات الزمنية التالية: أقل من 7 أيام تعتبر 'مرحلة مبكرة جدًا' (Early) مع احتمال استغلال مرتفع جدًا، من 7 إلى 30 يومًا تعتبر 'مرحلة تطور' (Developing) حيث تبدأ الثغرة في الانتشار وتظهر أدوات الاستغلال، من 30 إلى 90 يومًا تعتبر 'مرحلة ناضجة' (Mature) مع استغلال واسع النطاق، وأكثر من 90 يومًا تعتبر 'مرحلة متقادمة' (Aged) حيث تنخفض احتمالية الاستغلال بسبب توفر التصحيحات. يتم استخدام هذه التصنيفات لتقييم المخاطر.
الخطوة 3: بعد إدخال الأيام، تحصل على تصنيف النضج مع توصية إضافية: في المرحلة المبكرة جدًا، يوصى بالإصلاح الفوري وتعطيل الخدمة إن أمكن؛ في مرحلة التطور، يوصى بتطبيق التصحيحات العاجلة؛ في المرحلة الناضجة، يوصى بالإصلاح خلال فترة زمنية معقولة؛ وفي المرحلة المتقادمة، يمكن جدولة الإصلاح في الصيانة الدورية. هذا يساعد فرق الأمن على تحديد أولويات الإجراءات.
الخطوة 4: يمكنك استخدام هذه الأداة لتقييم أي ثغرة تم الإفصاح عنها حديثًا أو قديمة، وتحديد مدى الحاجة إلى الاستجابة السريعة. فهم نضج الاستغلال يساعد في تخصيص الموارد الأمنية بكفاءة.
أمثلة محلولة
تطبيقات عملية على تقييم نضج الاستغلال بخطوات الحل كاملة.
الحل
نقوم بإدخال القيمة 5 أيام في الحاسبة. بناءً على النموذج، يكون التصنيف 'مرحلة مبكرة جدًا' (Early) لأنها أقل من 7 أيام. هذا يعني أن الثغرة جديدة جدًا ومن المحتمل أن تكون تحت التطوير من قبل المهاجمين، وقد تظهر استغلالات في البرية قريبًا. التوصية: يجب تطبيق التصحيح فورًا إذا كان متوفرًا، أو تعطيل الخدمة المتأثرة مؤقتًا لحين توفره. في هذه المرحلة، يعتبر خطر الاستغلال مرتفعًا جدًا لأن نوافذ التصحيح لا تزال مفتوحة. من الناحية التحليلية، الثغرة في مرحلة 'الصفر' (zero-day) تقريبًا، والعديد من الهجمات الخارقة تحدث في الأيام الأولى. يجب على فريق الأمن وضع هذه الثغرة على رأس الأولويات.
الحل
نقوم بإدخال 45 يومًا. التصنيف: 'مرحلة ناضجة' (Mature) لأنها بين 30 و 90 يومًا. في هذه المرحلة، عادةً ما يكون هناك استغلالات متاحة للعامة، وقد تم تضمين الثغرة في أدوات الاختراق الآلي. خطر الاستغلال لا يزال مرتفعًا لأن العديد من المؤسسات قد لا تكون طبقت التصحيح بعد. التوصية: يجب تطبيق التصحيح في أقرب وقت ممكن، لكن يمكن أن يكون ضمن خطة إصلاح مدتها أسبوع بدلاً من ساعات. إذا كان التصحيح غير متاح، ينصح بتطبيق إجراءات تخفيفية مثل تحديث قواعد جدران الحماية. بعد 45 يومًا، يكون المهاجمون قد طوروا استغلالات موثوقة، لذا يجب التعامل مع الثغرة بجدية.
أمثلة محسوبة
قيم مُدخَلة ونتيجة محسوبة فعليًا بواسطة تقييم نضج الاستغلال.
مرجع — 5 أيام من الإفصاح: مرحلة مبكرة
- الأيام منذ الإفصاح
- 5
مرجع — 45 يومًا: مرحلة ناضجة
- الأيام منذ الإفصاح
- 45
مرجع — حدّ الدخول إلى مرحلة التطوّر
- الأيام منذ الإفصاح
- 7
مرجع — حدّ الدخول إلى النضج عند 30 يومًا
- الأيام منذ الإفصاح
- 30
مرجع — حدّ التقادم عند 90 يومًا
- الأيام منذ الإفصاح
- 90
مرجع — إفصاح لحظي: صفر أيام
- الأيام منذ الإفصاح
- 0