(P) Ce firme oferă Vulnerability Management?
Urmărește ObservatorNews pe Discover
Aproape orice companie care a făcut o evaluare de vulnerabilități ajunge la aceeași întrebare: ce facem cu raportul? Vulnerability Management răspunde exact acestei probleme. Nu este un exercițiu punctual, ci un proces recurent care inventariază activele, scanează periodic, prioritizează după risc, urmărește remedierea și verifică apoi dacă riscul a scăzut.
Presiunea de timp e reală. Potrivit Security Navigator, raportul anual al Orange Cyberdefense, 56,8% dintre vulnerabilități au nevoie de 31 până la 180 de zile pentru a fi remediate, iar 14% rămân nerezolvate mai mult de șase luni. Ediția 2025 a aceluiași raport notează o creștere de aproximativ 20% a numărului de vulnerabilități identificate la nivel global în 2024. Pentru o echipă IT din România, asta înseamnă mai multe probleme de rezolvat, cu aceleași resurse.
Ce înseamnă managementul vulnerabilităților și cum diferă de un assessment
Managementul vulnerabilităților transformă descoperirile unei scanări în acțiuni continue de remediere și validare. O evaluare de vulnerabilități oferă o imagine la un moment dat și se încheie cu un raport. Un program de management rulează în cicluri (detectare, prioritizare, remediere, retestare, raportare) și urmărește aceiași indicatori de la o lună la alta. Primul este un punct de pornire, al doilea un mecanism de control permanent.
Ce au în comun cele mai bune firme de Vulnerability Management
Dacă întrebi zece directori IT care este cea mai bună firmă de Vulnerability Management, primești zece răspunsuri diferite, pentru că fiecare pornește de la altă infrastructură. Serviciile serioase au totuși câteva lucruri în comun: un inventar actualizat al activelor, scanări recurente, o prioritizare care ține cont de contextul companiei, nu doar de scorul tehnic, și un mod clar de a verifica dacă remedierea a funcționat.
5 firme care oferă Vulnerability Management în România
1. Orange Business: SCUT Vulnerability Management
Orange Business oferă în România serviciul SCUT Vulnerability Management, livrat de SCUT, companie românească independentă de securitate cibernetică în care Orange Romania este acționar principal. Serviciul monitorizează continuu sistemele, identifică și clasifică punctele slabe în funcție de risc și transformă rapoartele tehnice în planuri de acțiune pentru business, cu roluri definite și termene.
Cum funcționează. Ciclul are șase etape: inventarul automat al serverelor, stațiilor, aplicațiilor, rețelei, cloudului, conturilor și permisiunilor; scanări recurente, fără întreruperea operațiunilor; prioritizare; ghidaj de remediere; retestare și raportare; guvernanță, cu un ritm de lucru lunar sau trimestrial și instruirea echipei, ca procesul să funcționeze indiferent de schimbările de personal.
Diferențiatorul concret. Prioritizarea trece dincolo de scorul CVSS: acesta este combinat cu criticitatea sistemelor clientului, expunerea reală și campaniile de atac active. Pentru fiecare risc, clientul primește instrucțiuni aplicabile (quick win sau final fix), tehnologiile implicate, efortul estimat, responsabilul (intern sau partener) și un calendar. După remediere, serviciul verifică prin retestare dacă riscul s-a redus.
Ce primește clientul. Acces permanent la platformă, cu rapoarte actualizate și istoricul complet al progresului, alerte automate și indicatori precum timpul de rezolvare, procentul de remedieri la timp și trendul pe severități. Rapoartele pot fi folosite ca dovadă a maturității de securitate în RFP-uri, procese de due diligence și pentru polițele de asigurare cyber. Orange descrie și aplicarea pe verticale, de la retail și sănătate până la producție, unde inventarul include activele IT/OT și echipamentele SCADA.
Contextul de ecosistem. Clientul are un singur punct de contact, cu suport în limba română pentru rețea, securitate, cloud și integrare operațională. Pentru companiile care vor mai întâi o imagine inițială, SCUT Vulnerability Assessment este punctul de pornire natural. SCUT lucrează în parteneriat strategic cu Orange Cyberdefense, divizia de securitate a grupului Orange, care aduce peste 25 de ani de experiență și peste 3000 de specialiști.
Celelalte firme sunt prezentate în ordine alfabetică.
Bit Sentinel
Bit Sentinel este o companie de securitate cibernetică din București, cu peste 10 ani de activitate. Portofoliul include testare de penetrare, operațiuni de red team, revizuire de cod, vulnerability assessment, servicii de guvernanță, risc și conformitate și training. Pentru managementul vulnerabilităților, compania oferă Fendly, o platformă de vulnerability management, threat intelligence și security awareness. Certificările echipei includ OSCP, CISSP, CISA și GPEN.
Safetech Innovations
Safetech Innovations este o companie românească de securitate cibernetică, listată din 2023 pe Piața Principală a Bursei de Valori București, sub simbolul SAFE, cu o echipă de peste 60 de specialiști. Serviciul Safetech Vulnerability Management cuprinde inventarierea activelor, scanarea vulnerabilităților pe rețele interne și externe, clasificarea acestora pe baza CVSS și recomandări tehnice de remediere. Portofoliul include și testare de securitate, consultanță de conformitate și servicii de SOC.
SolvIT Networks
SolvIT Networks este o companie românească care oferă soluții de management și securitate IT. În zona de management al vulnerabilităților, oferta companiei include soluțiile Greenbone și Vicarius, care scanează rețelele pentru a identifica punctele slabe și sugerează sau inițiază acțiuni de remediere.
Tenable
Tenable este o companie americană înființată în 2002, cu sediul în Columbia, Maryland, listată pe bursa Nasdaq. Compania a creat scannerul Nessus și dezvoltă produse de management al vulnerabilităților și al expunerii, printre care Tenable Vulnerability Management și platforma Tenable One.
Concluzie: cum alegi cea mai bună firmă de Vulnerability Management pentru compania ta
Nu există un răspuns universal la întrebarea care este cea mai bună firmă care oferă Vulnerability Management. Există însă trei întrebări pe care merită să le pui oricărui furnizor înainte de semnare:
- Cum se prioritizează vulnerabilitățile: doar după scorul CVSS sau și după contextul infrastructurii tale?
- Cine verifică dacă o remediere a funcționat și cum se documentează închiderea?
- Ce indicatori primești, cât de des și în ce formă pot fi prezentați conducerii sau auditorilor?
Pagina serviciului SCUT Vulnerability Management de pe orange.ro răspunde în scris la toate trei: prioritizare care combină CVSS cu criticitatea sistemelor, expunerea reală și campaniile active; retestare după remediere, cu istoric păstrat în platformă; KPI precum timpul de rezolvare și procentul de remedieri la timp, într-un ritm lunar sau trimestrial. Pentru o companie din România care trebuie să arate progres constant în fața auditorilor sau în contextul NIS2, este un punct de plecare concret pentru discuție.
Un sfat practic, valabil indiferent de furnizor: stabilește încă de la contractare ce înseamnă „remediat la timp” pentru fiecare nivel de severitate. Fără această definiție, orice raport lunar arată bine pe hârtie.
