Frontier AI ubrzava promene u upravljanju ranjivostima
Frontier AI modeli, poput Anthropicovog Mythos-a, mogu da otkrivaju zero-day propuste, povezuju složene lance eksploatacije i prilagođavaju se u realnom vremenu. Zato programi upravljanja ranjivostima i zakrpama moraju da odgovore brže: klasični zaostaci i udaljeni planovi prelaska na CTEM pristup više nisu dovoljni u okruženju u kome se propusti mogu pretvarati u eksploatacije velikom brzinom.
Promena nije ograničena na jedan alat ili jedan bezbednosni tim. Upravljanje ranjivostima i upravljanje zakrpama, koji su često radili odvojeno, imaju zajednički zadatak: utvrditi koje rizike treba prvo ukloniti i potvrditi da je sanacija zaista sprovedena u okruženju.
Prioriteti moraju da prevaziđu pojedinačne ocene
CVSS ocena sama po sebi ne pruža dovoljno jasnu sliku za razvrstavanje velikog broja ranjivosti. EPSS, odnosno Exploit Prediction Scoring System, i CISA lista Known Exploited Vulnerabilities postali su osnovni kriterijumi za prioritizaciju i upravljanje uklanjanjem poznatih rizika.
Ipak, brzina kojom Frontier AI može da pomogne u izradi eksploatacija zahteva širi pogled. Funkcija upravljanja izloženošću dopunjuje tradicionalni pristup procenom stvarnog rizika na celoj površini napada. Ona povezuje iskoristivost propusta i poslovni uticaj, kako bi se najpre rešavali problemi koji najviše smanjuju ukupan rizik.
Takav pregled ne obuhvata samo otvorene ranjivosti. U obzir ulaze i pogrešne konfiguracije, dostupnost sistema napadaču i drugi izvori obaveštajnih podataka o pretnjama. Kontinuirano nadgledanje, simulacije napada i automatizovano penetraciono testiranje služe za proveru stvarne izloženosti, a ne samo za vođenje evidencije nalaza.
Automatizacija ciklusa zakrpa
Timovi za zakrpe više ne mogu da se oslanjaju samo na ritam Patch Tuesday-a, uz zaseban postupak za zero-day propuste. Potrebni su automatizovana identifikacija zakrpa, testiranje i postepeno uvođenje. Model zasnovan na prstenovima omogućava da se zakrpa pošalje narednoj grupi sistema tek kada je prethodna potvrđena kao stabilna.
Automatizacija svakog koraka skraćuje vreme tokom kog je ranjivost nezaštićena. Istovremeno, veća brzina zakrpljivanja može poremetiti dosadašnju ravnotežu između dostupnosti usluga i bezbednosnih zahteva. Bezbednosni, operativni i ključni poslovni akteri zato moraju unapred da razjasne zahteve za dostupnošću, ulaganja u otpornost i saradnju sa BC/DR timovima.
Poslovni zaključak
Praktičan sledeći korak je povezivanje prioritizacije ranjivosti sa stvarnom izloženošću i poslovnim uticajem, a zatim automatizovanje kontrolisanog ciklusa zakrpa. Zajednički rad bezbednosnih i operativnih timova pomaže organizaciji da kraće zadržava rizik u okruženju, uz svesno upravljanje stabilnošću ključnih usluga.