Վերահսկողները բաց են թողնում Patch Tuesday-ն՝ փաթչերի թիվը և սթրեսը աճում են

Ավելի բարձրաստիճան ղեկավարները խոսում են բաց թողնված օրերի մասին

Socura-ի՝ Միացյալ Թագավորության կիբերանվտանգության ընկերության, նոր ուսումնասիրությունը ցույց է տվել, որ կիբերանվտանգության ղեկավարների 22 %-ը հրաժարվել է Patch Tuesday-ից հիվանդության կամ արձակուրդի պատճառով: Մասնակիցները ավագ մասնակիցներ չէին: Նրանց մեջ էին անվտանգության գլխավոր պատասխանատուները, տեղեկատվական անվտանգության գլխավոր պատասխանատուները և IT անվտանգության ղեկավարները, այսինքն դերերում, որոնք ուղղակի պատասխանատու են կազմակերպության անվտանգության և փաթչերի կլիծի համար:

Հետբերմի այլ պատասխաններում էլ հայտնվեց: Քառասուն մեկ տոկոսը հայտնում էր, որ աշխատում է գերակշռորեն փաթչերի կլիծի կառավարման համար, 37 %-ը հայտնում էր, որ ուշ է աշխատում փաթչերի տարածման համար, իսկ 29 %-ը Patch Tuesday-ի նախորդ գիշերը զգում էր զգալի սթրես: Նույն մասնակիցը նշեց նաև, որ այդ շաբաթ ավելի ազատամիտ էր դառնում գործընկերների կամ ընտանիքի հետ:

Փաթչերի թիվը ճնշում է բեռն աճելով

Patch Tuesday-ը պահանջող է, քանի որ Microsoft-ը և այլ տեխնոլոգիական ընկերությունները կումուլյատիվ անվտանգության թարմացումները և սխալների ուղղումները հրապարակում են նույն կանխատեսվող օրը: Գրաֆիկը օգնում է պաշտպաններին պլանավորման մեջ, բայց թարմացումների հրապարակման պահին բեռնվածությունը դեռևս զգալիորեն աճում է:

Փաթչերի թիվը աճում է: Միայն սեպտեմբերում Microsoft-ը ուղղեց 966 խոցելիություն, որոնցից 105-ը գնահատվել է որպես կրիտիկական: Որոշ պաշտպանների համար դա նշանակում է գերակշռ աշխատանք կամ ամբողջ գիշեր աշխատանք: Socura-ի տվյալներով, սթրեսը կապված է նաև հետևանքի հետ՝ որքանի են կախված այդ օրը ընդունված որոշումներից, և շատ մասնագետներ կարծում են, որ կազմակերպությունները չեն տալիս նրանց բավարար աջակցություն կամ ռեսուրս:

Socura-ի գործադիր տնօրեն Էնդրյու Քեյսը ասաց. «Ակնկալում եմ, որ ձեր հաշվապահը հասանելի կլինի հարկի հայտարարության ժամկետին, իսկ փաստաբանը՝ դատական նստարանի ամսաթվին»: Նա ավելացրեց, որ այն փատերը, երբ կիբերանվտանգության ղեկավարները կամավոր հեռանում են գրասենյակից աշխատանքի ամենակարևոր օրը, շատերին պատմում է ճնշված ոլորտում առկա առողջ չսթրեսի և այլ վատ սթրեսի մասին:

AI-ն փոխում է բեռնվածությունը

AI-ի վրա հիմնված խոցելիությունների հետազոտությունը օգնում է վենդորներին հայտնաբերել ծրագրակամ ապահովման սխալները ավելի շատ և ավելի մեծ ծավալով, ինչը աճեցնում է փաթչերի հոսքը, որը պատասխանատուները պետք է գնահատեն: Միևնույն ժամանակ, AI-ն կարող է օգնել պաշտպանության կողմին: Socura-ի հարցում 40 %-ը ասաց, որ AI-ն ավտոմատացնում է ռուտինային աշխատանքը և ազատում է թիմերը ավելի ռազմավարական խնդիրների վրա կենտրոնանալու համար:

Աղբյուրներ: Cybernews