Mythos skraćuje rokove za sanaciju ranjivosti
Brži napad otkriva stari problem
Pojava Anthropicovog modela Mythos skraćuje rokove u upravljanju ranjivostima: vreme od objave CVE-a do eksploatacije, koje je timu ranije moglo ostaviti tri nedelje, sada se može svesti na tri dana ili čak nekoliko sati. Uz 50.000 nalaza, redosled zasnovan samo na CVSS oceni postaje još slabija osnova za odluku.
Kontekst koji CVSS ne obuhvata
Problem nije brzina skenera. Ranjivost sa ocenom CVSS 9.8 bez puta do kritičnog resursa može biti manje hitna od nalaza sa ocenom 5.5 koji je jedan korak od baze podataka kupaca. Ubrzanje napada samo povećava cenu pogrešnog prioriteta.
Za stvarni prioritet potrebna su tri sloja konteksta: ko ima pristup ranjivom sistemu i sa kojim privilegijama; da li je resurs izložen internetu; i postoji li neprekinuta putanja od CVE-a do poslovno kritične imovine. Bez tih veza, nalazi ostaju red za obradu, a ne upotrebljiv plan.
Fragmentacija je arhitektonski problem. Qualys vidi CVE, Okta prekomerno privilegovan nalog, Wiz pogrešnu konfiguraciju u oblaku, a CrowdStrike stanje krajnje tačke. Splunk prikuplja signale, ali povezivanje identiteta, oblaka, mreže i uređaja u izvodljivu napadačku putanju često zahteva ručni rad.
Od ocene do potvrđene putanje
Mesh je predstavljen kao sloj iznad postojećih alata. Spaja identitetski kontekst iz sistema Okta ili Entra, mrežnu dostupnost iz rešenja Zscaler ili Palo Alto, mapiranje ključne imovine i proveru eksploatabilnosti preko Horizon3.ai. Opisani rezultat nije 50.000 ocena, već 12 dokazima potkrepljenih izloženosti sa potvrđenim putem do važnog resursa.
Praktična promena procesa
- Povezati izvore iz identiteta, oblaka, mreže i krajnjih tačaka.
- Rangirati po putanji, a ne samo po CVSS oceni.
- Potvrditi eksploatabilnost pre sanacije.
- Raditi kontinuirano, jer se rok za reakciju može meriti satima.
Za poslovanje je zaključak jasan: postojeće alate ne treba automatski menjati, već njihove signale objediniti pre odluke o tome šta vodi do kritične imovine. Ograničeno vreme tima tako se usmerava na potvrđene, poslovno relevantne putanje, umesto na najdužu listu najviših ocena.