Continuous Threat Exposure Management (CTEM) is geen mislukt concept, maar wordt vaak niet effectief geïmplementeerd binnen organisaties. Hoewel er diverse frameworks en richtlijnen bestaan, zoals Zero Trust, NIST en NIS2, bieden deze vooral inzicht in wat er moet gebeuren, maar weinig over hoe dit praktisch uitgevoerd moet worden. Dit geldt ook voor CTEM, dat via het Gartner®-framework vijf fasen onderscheidt: scope, ontdek, prioriteer, valideer en mobiliseer. Veel organisaties begrijpen deze fasen, maar hebben moeite om CTEM om te zetten in een herhaalbaar operationeel model dat daadwerkelijk risico’s vermindert.

Het probleem ligt niet in het begrijpen van CTEM, maar in de uitvoering ervan. De meeste discussies richten zich op de fasen zelf, terwijl de echte uitdaging ligt in operationele vragen zoals: wie is eigenaar van het proces, hoe worden bevindingen tussen teams overgedragen, hoe wordt verantwoordelijkheid vastgesteld, en hoe wordt geverifieerd dat de remediatie het risico daadwerkelijk verlaagt? Zonder duidelijke eigenaarschap en consistente validatie blijven kwetsbaarheden vaak hangen tussen verschillende teams, waarbij de context verloren gaat en prioriteiten concurreren. Dit leidt ertoe dat risico’s niet meetbaar afnemen, ondanks dat er wel acties worden ondernomen.

CTEM-programma’s stagneren vooral in de uitvoering. Security teams ontdekken kwetsbaarheden, maar de verantwoordelijkheid voor het oplossen ligt vaak bij infrastructuur-, applicatie-, cloud- of identity-teams. Zonder een eenduidige eindverantwoordelijke en een gestructureerd proces om bevindingen te prioriteren, te valideren en op te volgen, blijft het effect van CTEM beperkt. Het simpelweg doorlopen van de fasen is onvoldoende om de blootstelling aan dreigingen continu te verminderen. Effectieve CTEM vereist een operationele aanpak waarin processen, eigenaarschap, verantwoording en meetbaarheid centraal staan, zoals nader toegelicht in een uitgebreide analyse en een praktisch speelboek voor CTEM.