データ駆動型でないパッチマネジメントアプローチは、侵害の発生を待っているようなものだ。攻撃者が何年も前の共通脆弱性識別子（CVE）を武器にしているのは、セキュリティチームがパッチ管理を優先する前に侵害が起こるのを待っているためだ。 サイバー攻撃者は、どの CVE が最も脆弱であるかについて、より高度な文脈的インテリジェンスを身につけるようになっている。その結果 その結果、パッチ管理は手作業で行われ…