A biztonsági vezetők 77 százaléka támadásra számít egy éven belül

Az AI felgyorsítja a támadásokat, a javítás lemarad

A Chainguard október 14-én tette közzé The AI Exploit Gap című globális jelentését. A Wakefield Research által végzett, a Chainguard megbízásából készült felmérésben 1300 kiberbiztonsági vezető vett részt. A válaszadók legalább igazgatói szintű vezetők voltak, és legalább 500 alkalmazottat foglalkoztató vállalatoknál dolgoztak. Szingapúrban, az Egyesült Arab Emírségekben és Szaúd-Arábiában a minimum 250 alkalmazott volt.

A megkérdezettek 91 százaléka szerint az AI által felgyorsított támadások az elmúlt évtizedben mindennél jobban megváltoztatták a munkáját. Közben 54 százalékuk elismerte, hogy a vállalatuk legalább időnként tudatosan javítás nélkül hagy magas vagy kritikus súlyosságú sérülékenységeket. A Chainguard szerint ez azt mutatja, hogy a cselekvési képesség nem tart lépést a változás sebességével.

Quincy Castro, a Chainguard információbiztonsági vezetője szerint az AI percek alatt képes megtalálni és összekapcsolni a hibákat, miközben a javítások továbbra is emberi sebességgel készülnek, és a termékfejlesztési határidőkkel, valamint az üzemidővel versenyeznek. A megoldást szerinte a mérnöki és biztonsági csapatok közös felelősségvállalása, illetve a megelőzés alapértelmezetté tétele jelentheti.

A biztonsági programok mellett is magas marad a kockázat

A támadás kockázatát azok is magasnak látják, akik elégedettek a saját védelmükkel. Azok között, akik nagyon hatékonynak értékelték kiberbiztonsági eszközeiket, 77 százalék számított arra, hogy egy támadó a következő évben kihasznál egy sérülékenységet. Ugyanez az arány 78 százalék volt azoknál, akik szerint az incidenskezelő csapatuk nagyon felkészült az AI-alapú támadásokra.

A válaszadók 93 százaléka aggódik amiatt, hogy a vállalata nem tudja elég gyorsan kijavítani az AI által vezérelt kihasználásokat. Több mint felük arra számít, hogy egy éven belül az AI-alapú sérülékenység-felderítés rendszeresen gyorsabb lesz a saját csapatuknál.

A munkaerő terhelése szintén jelentős. A biztonsági vezetők 64 százaléka szerint az AI által felgyorsított támadások miatti aggodalom mérsékelten vagy jelentősen hozzájárult a saját kiégéséhez az elmúlt évben. A válaszadók 96 százaléka úgy látja, hogy a biztonsági csapat kiégése valamilyen mértékben rontja a szervezet képességét az AI-fenyegetések kivédésére, 54 százalékuk pedig ezt a hatást mérsékeltnek vagy jelentősnek írta le.

A vállalatméret eltérő akadályokat jelent

A nagyobb szervezetek gyakrabban hagyják javítás nélkül a magas vagy kritikus sérülékenységeket. Az egymilliárd dolláros vagy annál nagyobb bevételű cégek 66 százaléka mondta, hogy ezt legalább időnként megteszi, szemben a 250 millió dollárnál kisebb bevételű vállalatok 27 százalékával.

A nagyvállalatoknál a bevételt termelő munka elsőbbsége és a javítások működésre gyakorolt zavaró hatása jelent akadályt. Előbbit 46 százalék, utóbbit 48 százalék említette. A kisebb cégek leginkább a kapacitáshiányra hivatkoztak, ezen belül 59 százalékuknak a javítások tesztelése okoz nehézséget.

A szervezetek többféleképpen próbálnak alkalmazkodni. 51 százalékuk munkatársakat csoportosított át a sérülékenységek javítására, 50 százalékuk biztonságos alapértelmezésű szoftverkomponenseket vezetett be, 47 százalékuk csökkentette a külső függőségeket, 42 százalékuk pedig növelte a vizsgálatok gyakoriságát. További 40 százalék biztonsági, 39 százalék pedig mérnöki munkatársakat vett fel.

A költségvetés önmagában nem oldja meg a problémát

A felmérés szerint a vezetők 70 százalékának könnyű költségvetést szereznie az AI-alapú fenyegetések elleni védekezésre, de 39 százalék olyan eszközöket is vásárolt, amelyeket még nem vezetett be. Az eszközeiket mindössze 22 százalék minősítette nagyon hatékonynak, és ennek a csoportnak is 77 százaléka támadásra számít a következő évben.

A válaszadók 48 százaléka szerint a beruházások továbbra sem biztosítják azt a védelmi szintet, amelyet az igazgatóságok és a felső vezetés elvár. Emellett 93 százalék úgy véli, hogy a vezetőknek sürgetőbben kell kezelniük az AI által felgyorsított fenyegetéseket.

A Chainguard következtetése szerint a kihívás a sérülékenységek megelőzése és a javítás közös felelőssé tétele a mérnöki, valamint a biztonsági csapatok számára. A kutatásban szereplő válaszokat szeptemberben gyűjtötték az Egyesült Államokban, az Egyesült Királyságban, Franciaországban, Németországban, Brazíliában, Szingapúrban, Mexikóban, az Egyesült Arab Emírségekben, Szaúd-Arábiában és Japánban.