Управлението на уязвимостите е основен стълб на програмите за сигурност от зората на дисциплината за киберсигурност. Симбиотичната връзка между екипите за управление на уязвимости и тези за управление на корекциите за сигурност също съществува оттогава и е преминала през вълни от разногласия и благодарност. Въпреки че тази връзка изискваше внимателна грижа и подкрепа от двете страни, и двата екипа се стремяха да работят за постигането на обща цел – идентифициране на уязвимости и потвърждаване, че рискът е отстранен от средата.

Тук се намесват Frontier AI моделите (модели на изкуствен интелект от ново поколение), като Mythos на Anthropic, за да променят радикално пространството за управление на уязвимостите. Тези модели могат да идентифицират zero-day уязвимости, да свързват в верига сложни експлойти и да се адаптират в реално време. Те принудиха програмите за управление на уязвимости да погледнат навътре в себе си и да попитат: „Готова ли е моята програма за уязвимости за тази революция?“ За много организации отговорът е не. Много програми за управление на уязвимости вече висяха на косъм, с твърде далечни планове за преминаване към програма от тип CTEM и с натрупани необработени уязвимости, които се простират с километри.

Не позволявайте въздействието на Frontier AI върху сигурността да отиде напразно. Програмите за уязвимости трябва системно да бъдат революционизирани, за да отговорят на променящия се пейзаж на заплахите и рисковете, и сега е моментът да развиете програмата си, за да посрещнете постоянно нарастващите опасения, които Frontier AI моделите въвеждат в организациите.

С толкова много движещи се части на една програма за уязвимости, които трябва да се управляват на място, откъде да започнете изграждането на зрелостта на вашата програма? За разлика от това как програмите за управление на уязвимости и корекции за сигурност работеха изолирано в миналото, сега е възможност да работите заедно като екип за справяне с новите проблеми в киберсигурността, които се въвеждат. Както програмите за управление на уязвимости, така и тези за управление на корекциите сега изискват сериозен ъпгрейд.

Преминаване отвъд CVSS, EPSS и KEV

От гледна точка на управлението на уязвимостите, самото разглеждане на CVSS оценките няма да бъде достатъчно, за да се види през шума от уязвимости и да се осигури ориентиран към риска поглед върху това какво трябва да приоритизира вашата организация. Освен това уязвимостите, приоритизирани от EPSS (Exploit Prediction Scoring System) и от списъка KEV (Known Exploited Vulnerabilities) на CISA, вече се превърнаха в задължителен минимум за програмите за управление на уязвимости с цел приоритизиране и управление на отстраняването им от организацията. Въпреки това, как да отговорим на въпроса как да приоритизираме уязвимостите, които бързо се превръщат в експлойти от Frontier AI моделите с машинна скорост? Трябва да преминем отвъд приоритизирането по CVSS, EPSS и KEV и да разберем точно кои уязвимости са приоритет за вашата организация.

Изграждането на функция за управление на излагането на рискове (exposure management) във вашата програма за управление на уязвимости е ключов начин за справяне с това. Тази функция допълва традиционното управление на уязвимости, като оценява реалния риск в цялата повърхност за атака на организацията, което помага за приоритизиране на отстраняването въз основа на възможността за експлоатация и бизнес въздействието. Тя помага за детайлно проучване на уязвимостите, които изискват действия възможно най-скоро, и оказва най-голямо влияние върху намаляването на риска в организацията. Въпреки че този начин на мислене не е нов, неговата необходимост рязко нарасна като основен елемент в една VM програма в отговор на това колко бързо уязвимостите не само се откриват, но и се превръщат в експлоатируеми уязвимости на базата на Frontier AI модели. Вашата програма за уязвимости трябва да може да формулира по-ясно от всякога кои уязвимости трябва да бъдат приоритизирани.

Освен това управлението на излагането разширява пейзажа на традиционната програма за управление на уязвимости, като разглежда не само отворените уязвимости, но и други рискови фактори като неправилни конфигурации, достъпност и други източници на разузнаване на заплахите. Това помага за изграждането на по-силна приоритизирана картина на риска за вашата организация. Управлението на излагането разширява наборите от инструменти, необходими за поддръжка на по-голямата програма за управление на уязвимости, използвайки непрекъснат мониторинг, симулации на пробиви и атаки и автоматизирано тестване за проникване за валидиране на излагането на риск. Сега, когато вашата програма вече не използва остарели индикатори за риск при управление на уязвимостите, уязвимостите се приоритизират на организационно ниво, което помага да се осигури силен отговор на заплахата от Frontier AI.

Екипите за управление на корекциите за сигурност също ще преживеят революция. Вместо просто да чакат „Patch Tuesday“, за да работят по тестването и внедряването на корекции за сигурност и да имат процес за справяне с zero-day уязвимости, скоростта на инсталиране на корекции и отстраняване на уязвимости ще трябва да се ускори, за да съответства на машинната скорост, с която се идентифицират уязвимостите и експлойтите. Управлението на корекциите ще трябва да премине към стратегия за автоматизирано идентифициране, тестване и внедряване на корекции за сигурност, използваща методология на пръстени (ring-based methodology), за да се придвижи инсталирането на корекции към следващия пръстен, след като предходният е бил валидиран за стабилност. Въвеждането на автоматизация на всяка стъпка от жизнения цикъл на инсталиране на корекции ще помогне за намаляване на времето, през което организацията е изложена на риск.