Kibertəhlükəsizlik rəhbərləri Patch Tuesday-i buraxır, çünki yamaq sayı və stress artır

Üst rəhbərlər buraxılmış günlər haqqında danışır

Britaniyalı kibertəhlükəsizlik şirkəti Socura-nın yeni araşdırması göstərdi ki, kibertəhlükəsizlik rəhbərlərinin 22%-i Patch Tuesday-i xəstəlik və ya istirahət məna ilə buraxıb. iştirakçılar kiçik işçilər deyildir. Onlar arasında Baş Təhlükəsizlik zabitləri, Məlumat Təhlükəsizliyi zabitləri və IT təhlükəsizlik rəhbərləri, yəni təşkilatın təhlükəsizliyinə və yamaq dövrəsinə birbaşa cavab verməyə məsul olan vəzifələr var idi.

Yük digər cavablarda da göründü. 41 faiz yamaq dövrəsini idarə etmək üçün artıq işləyən, 37% yamaqları yaymaq üçün gec işlədiyini deyir, 29% isə Patch Tuesday-dən əvvəlki gecə əhəmiyyətli stress keçirdi. Eyni nisbət həm də həftə ərzində kollegları və ya ailə ilə daha əsəbləşdiyini qeyd edib.

Yamaq sayı yükləməni artırır

Patch Tuesday tələblidir, çünki Microsoft və digər texnoloji şirkətlər kumulyativ təhlükəsizlik yeniləmələrini və xətaların düzəldilmələrini eyni proqnozlaşdırılmış günə yayırlar. Qrafik müdafiəçiləri planlaşdırmağa kömək edir, lakin yeniləmələrin çıxışında yük hələ də əhəmiyyətli dərəcədə artır.

Yamaq sayı artır. Yalnız sentyabr ayında Microsoft 966 zəifəti düzəldib, bunların 105-i kritik kimi qiymətləndirilib. Bəzi müdafiəçilər üçün bu, artıq və ya bütün gecə iş deməkdir. Socura-nın dediyinə görə, stress həm də onu bağlayır ki, o gün qəbul edilmiş qərarlardan nə qədər asılıdır, və çox peşəkar təşkilatların onlara kifayət qədər dəstək və ya resurs verdiyini düşünür.

Socura-nın icraçı direktoru Endru Keys dedi: "Vergi bəyannaməsi üçün mühasibinizin əlçatan olacağı və müşahidətin məhkəmə iclasının tarixinə hazır olacağı gözlənilir." O, həm də qeyd etdi ki, kibertəhlükəsizlik rəhbərlərinin ofisi işin ən əhəmiyyətli günü nəzərdən keçirdiyi bir çox insanın sənayedə mövcud olan sağlam olmayan stress və yorğunluq barədə danışdığını bildirir.

AI yükü dəyişir

AI-ə əsaslanan zəiflik araşdırması satıcılara proqram təminatının xətalarını getdikcə daha böyük həcmdə aşkar etməyə kömək edir, bu da müdafiəçilərin qiymətləndirməli olduğu yamaq axını artır. Eyni zamanda AI müdafiə tərəfinə kömək edə bilər. Socura-nın araşdırmasına görə, 40% AI-in rutin işləri avtomatlaşdıraraq komandaları daha strategik məsələlərə fokuslaşmağa azad etdiyini bildirir.

Mənbələr: Cybernews