Metrologia e a transição digital: medição da severidade de vulnerabilidades e risco de exploração

Registro completo de metadados
MetadadosDescriçãoIdioma
Autor(es): dc.creatorBrilhante, Maria de Fátima-
Autor(es): dc.creatorPestana, Dinis-
Autor(es): dc.creatorPestana, Pedro Duarte-
Autor(es): dc.creatorRocha, Maria Luísa-
Autor(es): dc.creatorSequeira, Fernando-
Data de aceite: dc.date.accessioned2026-08-11T12:29:07Z-
Data de disponibilização: dc.date.available2026-08-11T12:29:07Z-
Data de envio: dc.date.issued2026-01-07-
Data de envio: dc.date.issued2026-01-07-
Data de envio: dc.date.issued2024-
Fonte completa do material: dc.identifierhttp://hdl.handle.net/10400.2/20708-
Fonte: dc.identifier.urihttp://educapes.capes.gov.br/handle/10400.2/20708-
Descrição: dc.descriptionA transição digital torna desejável normalizar a medição do risco associado às vulnerabilidades, fundamental para a priorização das necessidades de remediação ou mitigação, seja patch ou workaround, e é um desafio para a evolução da Metrologia no que se refere a meios auxiliares de medições virtuais. Torna também desejável aperfeiçoar as métricas usadas e sua utilização, nomeadamente no que se re- fere a reavaliação, se possível automática, da remediação do risco ao longo do tempo após descoberta e divulgação da vulnerabilidade. O CVSS — Common Vulnerability Scoring System usa métricas base, métricas temporais e métricas ambientais para calcular scores com o objetivo de priorizar as necessidades de correção das vulnerabilidades. Porém é estático, as métricas temporais, facultativas e pouco usadas, não estão preparadas para lhe conferir potencialidades dinâmicas, que são o ponto forte do EPSS — Exploit Prediction Scoring System, que surgiu em 2021. Fazemos uma avaliação crítica da evolução da versão 2 para a versão 3.1 do CVSS e de propostas de alteração das suas métricas temporais no desiderato de tornar o sistema dinâmico. O enquadramento de variáveis do ciclo de vida de vulnerabilidades na teoria dos valores extremos, eventualmente sujeitos a filtragem geométrica, sugere modelações alternativas (Geral de Valores Extremos, Pareto Generalizada, Log-logística) ao tradicional ajustamento com Pareto ou com Lognormal na procura de metodologias racionais de alteração do cálculo de modificações da pontuação do CVSS. Por outro lado abordamos a possibilidade de usar aprendizagem de máquina para reavaliação simples da medição da severidade ao longo do tempo-
Formato: dc.formatapplication/pdf-
Idioma: dc.languagept_BR-
Publicador: dc.publisherSPMET-
Direitos: dc.rightsN/A-
Palavras-chave: dc.subjectVulnerabilidades-
Palavras-chave: dc.subjectCVSS-
Palavras-chave: dc.subjectMétricas CVSS-
Palavras-chave: dc.subjectEPSS-
Palavras-chave: dc.subjectRisco de Exploração-
Palavras-chave: dc.subjectCiclo de Vida de Vulnerabilidades-
Título: dc.titleMetrologia e a transição digital: medição da severidade de vulnerabilidades e risco de exploração-
Aparece nas coleções:Repositório Aberto - Universidade Aberta (Portugal)

Não existem arquivos associados a este item.