O produto sem patch continua na sua empresa e ninguém percebe

Toda semana dezenas de vulnerabilidades críticas são publicadas. A maioria afeta produtos de rede e componentes usados em ambientes corporativos: roteadores, câmeras, firewalls, bibliotecas de aplicações.

A pergunta que define o prejuízo é simples: esse produto está no seu ambiente? Sem inventário de ativos, a resposta é sempre a mesma, e sempre a mesma: ninguém sabe.

Sem essa resposta, a lista de avisos vira um documento que ninguém lê, ou uma planilha que morre na caixa de entrada. A empresa não está protegida contra a vulnerabilidade: está apenas sem saber do risco.

A correção do processo é simples e barata: inventário, janela de atualização, responsável definido e registro do que ficou pendente. Quando isso existe, o aviso deixa de ser problema vira tarefa. Quando não existe, vira incidente.