AI сократил окно эксплойта до часов — почему CISOs переводят бюджеты в BAS

Коллеги, хочу обратить внимание в сфере кибербезопасности: AI сократил окно от обнаружения уязвимости до эксплойта до часов.

Что произошло:
- Генеративные модели массово находят и помогают оружить уязвимости, число публичных эксплойтов выросло.
- Традиционный VM ориентирован на месяцы — сейчас это слишком медленно.

Что делать:
- BAS/автономное моделирование атак проверяет, что реально эксплуатируется и что блокируется существующими контролями.
- Это даёт приоритеты: исправлять то, что реально угрожает бизнесу, а не все CVE подряд.

Почему важно: BAS позволяет покупать время и тратить ресурсы там, где это меняет исход.

Как Вы перестраиваете приоритеты в своей организации?

#кибербезопасность #vulnerabilitymanagement #BAS #infosec