جرد أصول البرمجيات والتحكم فيها

لماذا هذا الضابط مهم؟

يُعد الجرد الشامل للبرمجيات أساساً حاسماً لمنع الهجمات. يقوم المهاجمون بفحص المؤسسات المستهدفة باستمرار بحثاً عن إصدارات برمجيات ضعيفة يمكن استغلالها عن بُعد. على سبيل المثال، إذا فتح مستخدم موقعاً إلكترونياً أو مرفقاً خبيثاً باستخدام متصفح ضعيف، يمكن للمهاجم في كثير من الأحيان تثبيت برامج خلفية وروبوتات تمنحه تحكماً طويل الأمد في النظام. كما يمكن للمهاجمين استخدام هذا الوصول للتحرك أفقياً عبر الشبكة. يُعد تحديث البرمجيات وتصحيحها أحد الدفاعات الرئيسية ضد هذه الهجمات. ومع ذلك، بدون جرد شامل لأصول البرمجيات، لا تستطيع المؤسسة تحديد ما إذا كانت تمتلك برمجيات ضعيفة أو ما إذا كانت هناك انتهاكات محتملة للتراخيص.