管理無序,未進行威脅優先級排序。無法對威脅進行正確優先級排序是企業目前在漏洞管理環境中面臨的最嚴重的問題之一。太多企業通過掃描識別安全漏洞,然後直接進入修復階段。在某種程度上,這種緊迫性是可以理解的。但未能有效地確定優先級可能會導致時間和資源的浪費,因為團隊競相解決的可能是那些對業務關鍵資產沒有真正風險的漏洞。