सूचना प्रौद्योगिकी और सॉफ्टवेयर इंजीनियरिंग जर्नल
खुला एक्सेस

अमूर्त

वर्तमान BYOD सुरक्षा मूल्यांकन प्रणाली: भविष्य की दिशा

प्रिसिला माटेको बी, शिकुन माटेको जेड और आयोनिस के

ब्रिंगिंग योर ओन डिवाइस (BYOD) कार्यान्वयन में कमजोरियां बढ़ रही हैं, जिन्हें संगठनों द्वारा पूरी तरह से पहचाना नहीं गया हो सकता है। BYOD प्रणाली में खतरों और कमजोरियों की तेजी से बढ़ती संख्या को पहचानना, निगरानी करना और मूल्यांकन करना बहुत मुश्किल है, जिससे पैच तैयार करने और लोड करने में देरी होती है, जो कि अधिकांश संगठनों में एक आवधिक प्रक्रिया (स्थिर) है, जिसके परिणामस्वरूप जोखिम होता है क्योंकि प्रक्रिया निरंतर (गतिशील) नहीं होती है। कंप्यूटर सुरक्षा प्रबंधकों का कार्य नेटवर्क के लिए जोखिम और खतरे के अनुसार इन कमजोरियों को पहचानना और उनका मूल्यांकन करना है। एक डेटाबेस जो पहचानी गई कमजोरियों को शामिल करने के लिए जाना जाता है, वह है कॉमन वल्नरेबिलिटीज़ एंड एक्सपोज़र्स (CVE), दूसरी ओर कॉमन वल्नरेबिलिटीज़ स्कोरिंग सिस्टम (CVSS) CVE डेटाबेस में प्रत्येक भेद्यता को उनकी विशेषताओं और सुरक्षा प्रभाव के आधार पर संख्यात्मक स्कोर प्रदान करता है।