Wanneer een niet patch beschikbaar is, worden andere beheersmaatregelen overwogen

Norm
ID:	SERV_U.05.11
Versie:	1.0
Status:	Actueel
PublicatiedatumDatum waarop document het laatst is gepubliceerd (http://standaarden.overheid.nl/owms/4.0/doc/eigenschappen/dcterms.modified):	1-2-2019
Redactionele wijzigingsdatumDatum waarop de laatste versie is geïmplementeerd of de laatste wijziging is aangebracht.:	1-2-2019
Indeling
Beveiligingsaspect:	Uitvoering
Invalshoek:

→ ISOR

Stelling

Wanneer voor een gepubliceerde technische kwetsbaarheid geen patch beschikbaar is, worden andere beheersmaatregelen overwogen, zoals:

het uitschakelen van functionaliteiten en/of diensten;
het aanpassen of toevoegen van toegangsbeveiligingsmaatregelen, bijv. firewalls, rond de grenzen van netwerken;
het vaker monitoren om de werkelijke aanvallen op te sporen;
het kweken van bewustzijn omtrent de kwetsbaarheid.

Deze norm realiseert het privacyprincipe Patchmanagement via de conformiteitsindicator richtlijnen.