ИИ-эксплуатируемые бреши устранять всё сложнее

Согласно результатам свежего исследования Chainguard, крупный бизнес часто сознательно пренебрегает строгими требованиями защиты ПО — опрос был проведён агентством Wakefield Research среди 1300 ИБ-руководителей в десяти странах мира.

Так, 66% CISO в компаниях с выручкой от 1 млрд долларов призналось, что «по крайней мере иногда» оставляет уязвимости высокого или критического уровня без исправления; среди организаций с выручкой менее 250 млн долларов данный показатель составил 27%.

При этом крупные и малые предприятия сталкиваются с разными препятствиями. Первые в качестве основных проблем назвали необходимость отдавать приоритет задачам, решение которых приносит доход (46%), и обязанность учитывать тот факт, что процесс закрытия брешей нарушает операционную деятельность (48%). Вторые сочли главной трудностью нехватку ресурсов, в частности сложности с тестированием исправлений (59%).

В ответ на эти вызовы 51% респондентов перераспределил сотрудников на задачи по устранению уязвимостей, 40% наняло дополнительных специалистов, а 39% расширило штат инженерно-технических работников. К числу других мер относятся внедрение безопасных по умолчанию программных компонентов (50%), сокращение зависимости от сторонних решений (47%) и увеличение частоты сканирования систем (42%).

Представители бизнеса всех масштабов сходятся во мнении, что нейросети играют ключевую роль в управлении уязвимостями и процессах патчинга. Как заявило девять из десяти опрошенных, атаки, усиленные с помощью ИИ, оказали на их профессиональную деятельность большее влияние, чем любые другие факторы за последнее десятилетие. Более половины CISO также ожидает, что в течение года механики обнаружения брешей с использованием ИИ начнут опережать возможности ИБ-команд.

Кроме того, почти все участники исследования выразили обеспокоенность тем, что их компании не успевают оперативно устранять ИИ-эксплуатируемые уязвимости. Также высока доля тех, кто говорит о выгорании безопасников, негативно сказывающемся на способности организации противостоять угрозам. Несмотря на инвестиции в кибербез, многие сотрудники, по собственному призанию, не обеспечивают того уровня защиты, которого ожидают советы директоров и высшее руководство.

Усам Оздемиров