A sebezhetőségek felismerése felgyorsult, a javítás maradt a szűk keresztmetszet
A mesterséges intelligencia felgyorsítja a biztonsági hibák felismerését, de a kockázat csökkentéséhez a vállalatoknak a javítás és a bevezetés folyamatát is fel kell gyorsítaniuk. A HPE szerint az értesítés és a helyreállítás közötti idő rövidítése a kiberbiztonság egyik legfontosabb feladata.
- A HPE szerint az AI gyorsabban és nagyobb léptékben tárhatja fel a szoftveres gyengeségeket.
- A felfedezést emberi ellenőrzésnek, értékelésnek, javításnak és tesztelésnek kell követnie.
- A vállalatoknak fel kell gyorsítaniuk a biztonsági közleményektől a telepítésig tartó folyamatot.
- A HPE a technológiai összetettség és az elavult rendszerek csökkentését sürgeti.
- A zéró bizalmi modell továbbra is fontos alapot jelenthet a kockázatok korlátozásához.
Az AI felgyorsítja a hibák feltárását
A HPE október 26-i bejegyzése szerint a kiberbiztonság egyik korábbi szűk keresztmetszete a kockázatok következetlen felismerése és rangsorolása volt. Az összetett rendszerek és kódok elemzéséhez jelentős idő és szakértelem kell, ráadásul azt is meg kell állapítani, hogy egy feltárt gyengeség valódi kockázatot jelent-e, illetve milyen kompenzáló védelem áll rendelkezésre.
A vállalat szerint az AI ezen változtat. A technológia összetett kódbázisokat képes elemezni, és olyan hibákat is felszínre hozhat, amelyek korábban elérhetetlennek tűnő sebességgel és léptékben maradtak volna rejtve. A felfedezés azonban csak a folyamat kezdete. A megállapításokat reprodukálni, ellenőrizni és értékelni kell, majd következik a javítás, a tesztelés és a kommunikáció.
A HPE közlése szerint a vállalat az Anthropic Mythos Preview modelljének egyik kezdeti tesztelője volt. A Mythos Preview-t a HPE a kifejezetten sebezhetőségek felderítésére fejlesztett első frontier AI-modellként írja le. A modellhez, majd későbbi frontier modellekhez való gyors hozzáférés hozzájárult ahhoz, hogy a HPE fejlett biztonsági tesztelési rendszereket és többmodelles megközelítést alakítson ki.
A felfedezéstől a javításig is rövidebb út kell
A HPE szerint az AI által támogatott felderítés növeli a biztonsági megállapítások számát és sürgősségét. Emiatt a vállalatoknak össze kell sűríteniük az utat a biztonsági közleménytől a tényleges intézkedésig. A HPE három gyakorlati lépést emel ki.
- Ne várják meg a sebezhetőségi jelentéseket. A technológiai csapatoknak fel kell iratkozniuk a gyártói biztonsági közleményekre, és gyorsan össze kell vetniük azokat saját környezetükkel. A HPE szerint az automatizált kockázatcsökkentés kulcsfontosságúvá vált.
- Gyorsítsák a változáskezelést. Meg kell határozni, hogyan rangsorolják a kritikus közleményeket, ki engedélyezheti a sürgős karbantartást, és hogyan jutnak el a frissítések az ellenőrzéstől a telepítésig órák alatt, nem napok vagy hetek alatt. Bizonyos esetekben szigorú átmeneti védelmi intézkedésekre lehet szükség.
- Csökkentsék a felesleges összetettséget és a technológiai adósságot. Az erősen testre szabott környezetek javítása és tesztelése hosszabb ideig tarthat. A HPE az architektúra egyszerűsítését, a támogatásuk végét elérő technológiák azonnali kivezetését, valamint az eszköz- és szoftverellátási lánc nyilvántartásának rendezését sürgeti.
A humán ellenőrzés továbbra is alapvető
A HPE ügyfelei számára a vállalat szerint az AI-alapú felderítés gyakorlati eredménye, hogy a gyengeségeket még a kihasználásuk előtt lehet kezelni, a javítások bekerülhetnek a szoftverfrissítésekbe, a mérséklési és helyreállítási útmutatók pedig a meglévő biztonsági közleményeken és támogatási csatornákon keresztül juthatnak el hozzájuk.
A vállalat hangsúlyozza, hogy minden megállapítás emberi ellenőrzésen, súlyossági értékelésen, kockázatalapú rangsoroláson, javításon és tesztelésen megy keresztül. Az AI a HPE értelmezése szerint a munka hatókörét és sebességét növeli, miközben nem csökkenti a bizonyítás elvárt szintjét. A frontier AI-modellek alkalmazása a jövőben a HPE biztonságos termékfejlesztési életciklusának fontos részévé válhat.
A HPE szerint az alapelvek nem változtak: továbbra is szükség van biztonságos fejlesztésre, emberi ellenőrzésre, kockázatalapú rangsorolásra, gyors javításra és összehangolt közzétételre. A vállalat különösen hatékony alapnak tartja a zéró bizalmi modellt, amely folyamatos ellenőrzést, legkisebb jogosultságot, szegmentációt és gyors elszigetelést alkalmaz.
Mit jelent ez a vállalatok számára?
A HPE álláspontja szerint a támadók és a védekezők számára egyaránt olcsóbbá válik a gyengeségek megtalálása, miközben a felfedezés és az operatív kockázat közötti idő tovább rövidül. Ez nagyobb nyomást helyez a frissítési folyamatokra, a változáskezelésre és a technológiai környezet egyszerűsítésére.
A vállalat Project Glasswing kezdeményezését olyan jövő kezdőpontjaként mutatja be, amelyben az AI segít a szolgáltatóknak korábban megtalálni a hibákat, és ellenállóbb termékeket szállítani. Az ügyfelek ebből korábbi intézkedéseket, a frissítésekhez és ajánlott lépésekhez kialakított csatornákat, valamint a fenyegetések hatását korlátozó infrastruktúrát kaphatnak.
