מנהלי אבטחת סייבר מדלגים על Patch Tuesday כי מספר התיקונים והלחץ גדלים

מנהלים בכירים מדברים על ימים שדולגו

סקר חדש של Socura, חברת אבטחת סייבר בריטית, הראה כי 22% ממנהלי אבטחת הסייבר נמנעו מ-Patch Tuesday בתירוץ מחלה או בחירת חופשה. הנשאלים לא היו עובדים זוטרים. ביניהם היו קציני אבטחה ראשיים, קציני אבטחת מידע ראשיים ומנהלי אבטחת IT, כלומר תפקידים שאחראים באופן ישיר על אבטחת הארגון ומחזור התיקונים.

עומס נחשף גם בתשובות אחרות. אחד מתוך ארבעים אמר שהוא עובד שעות נוספות כדי להתמודד עם מחזור התיקונים, 37% אמרו שהם עובדים בשעות מאוחרות כדי להפיץ תיקונים, ו-29% חוו לחץ משמעותי בלילה שלפני Patch Tuesday. אותו חלק ציין שהם היו יותר עצבניים כלפי עמיתים או במשפחה באותו שבוע.

מספר התיקונים מגדיל את הלחץ

Patch Tuesday הוא תובעני, כי Microsoft וחברות טכנולוגיה אחרות מפרסמות עדכוני אבטחה מצטברים ותיקוני באגים באותו יום צפוי. לוח הזמנים עוזר למגינים לתכנן, אבל עם יציאת העדכונים העומס עדיין גדל באופן משמעותי.

מספר התיקונים גדל. רק בספטמבר Microsoft תיקנה 966 פרצות, בהן 105 הוערכו כקריטיות. עבור חלק מהמגינים זה אומר עבודה מעבר לשעות או משמרת שלמה במשמרת לילה. לפי Socura, הלחץ קשור גם במספר ההחלטות שהתקבלו באותו יום, ורבים מהמקצוענים חשים שהארגונים לא מעניקים להם תמיכה או משאבים מספיקים.

המנכ"ל של Socura, אנדרו קייס, אמר: "אתה מצפה שהרואה חשבון שלך יהיה זמין למועד הגשת דחיית המס, והפרקליט שלך למועד דיון בבית המשפט." הוא הוסיף שהעובדה שמנהלי אבטחת סייבר מכוונים מראש להימנע מהמשרד ביום החשוב ביותר של העבודה אומרת הרבה על הלחץ הבריאותי הקיים בתעשייה ועל שחיקה.

AI משנה את העומס

חקירת פרצות מבוססת-AI עוזרת לספקים לגלות באגים בתוכנה בנפח גדול יותר ויותר, מה שמגדיל את זרם התיקונים שהמגינים צריכים להעריך. במקביל, AI עשוי לסייע לצד ההגנה. 40% מהנשאלים אמרו ל-Socura ש-AI מאותם את עבודת השגרה ומשחרר את הצוותים להתמקד במשימות אסטרטגיות יותר.

מקורות: Cybernews