قادة الأمن السيبراني يتغاضون عن يوم Patch Tuesday مع تزايد التحديثات والضغط

كبار المسؤولين يتحدثون عن الأيام التي يتغاضون عنها

أظهر مسح جديد أجرته Socura، شركة الأمن السيبراني البريطانية، أن 22% من قادة الأمن السيبراني يتغاضون عن يوم Patch Tuesday بحجة المرض أو أخذ إجازة. ولم يكن المستجيبون من الموظفين الصغار، بل شملوا كبار مسؤولي الأمن وكبار مسؤولي أمن المعلومات وقادة أمن تكنولوجيا المعلومات، أي مناصب مسؤولة بشكل مباشر عن أمن المنظمة ودورة التحديثات.

ظهر الضغط في إجابات أخرى أيضاً. قال أربعون بالمئة إنهم يعملون لساعات إضافية لإدارة دورة التحديثات، وقال 37% إنهم يعملون لوقت متأخر لنشر التحديثات، بينما عانى 29% من قلق كبير في الليلة التي تسبق يوم Patch Tuesday. وأشار نفس الجزء إلى أنهم أصبحوا أكثر انفعالاً مع الزملاء أو الأسرة في ذلك الأسبوع.

عدد التحديثات يزيد العبء

إن يوم Patch Tuesday مرهق لأن Microsoft وشركات التكنولوجيا الأخرى تنشر تحديثات الأمان التراكمية وإصلاحات الأخطاء في اليوم نفسه المتوقع مسبقاً. يساعد الجدول الزمني مسؤولي الحماية في التخطيط، لكن العبء يزداد بشكل حاد مع صدور التحديثات.

عدد التحديثات في تزايد. في سبتمبر فقط، أصلحت Microsoft 966 ثغرة، منها 105 مصنفة كحرجة. بالنسبة لبعض مسؤولي الحماية، يعني هذا العمل لوقت إضافي أو طوال الليل. وتقول Socura إن الضغط يرتبط أيضاً بمدى الاعتماد على القرارات المتخذة في ذلك اليوم، ويشعر العديد من المحترفين أن المنظمات لا توفر لهم الدعم أو الموارد الكافية.

وقال المدير التنفيذي لشركة Socura، أندرو كييس: "تتوقع أن يكون محاسبك متاحاً لموعد تقديم الإقرار الضريبي، والمحامي لموعد جلسة المحكمة". وأضاف أن حقيقة أن قادة الأمن السيبراني يتجنبون عمداً المكتب في أكثر أيام العمل أهمية تقول الكثير عن الضغط والإنهاك غير الصحيين الموجودين في الصناعة.

الذكاء الاصطناعي يغير العبء

يساعد البحث في الثغرات القائم على الذكاء الاصطناعي البائعين على اكتشاف أخطاء البرمجيات بحجم متزايد، مما يزيد من تدفق التحديثات التي يجب على مسؤولي الحماية تقييمها. في الوقت نفسه، قد يساعد الذكاء الاصطناعي جانب الدفاع. قال 40% من المستجيبين لـ Socura إن الذكاء الاصطناعي يمكّن العمل الروتيني ويحرر الفرق للتركيز على مهام أكثر استراتيجية.

المصادر: Cybernews