კიბერუსაფრთხოების ხელმძღვანელები Patch Tuesday-ს გამოტოვებენ, რადგან პაჩების რაოდენობა და შფოთვა იზრდება

უფროსი ხელმძღვანელები გამოტოვებულ დღეებზე საუბრობენ

Socura-ს, ბრიტანული კიბერუსაფრთხოების კომპანიის, ახალმა გამოკითხვამ აჩვენა, რომ კიბერუსაფრთხოების ხელმძღვანელთა 22% Patch Tuesday-ს თავს არიდებდა ავადმყოფობის მოტივით ან შვებულების აღებით. რესპონდენტები უმცროსი თანამშრომლები არ იყვნენ. მათ შორის იყვნენ მთავარი უსაფრთხოების ოფიცრები, ინფორმაციული უსაფრთხოების მთავარი ოფიცრები და IT უსაფრთხოების ხელმძღვანელები, ანუ პოზიციები, რომლებიც უშუალოდ პასუხისმგებელნი არიან ორგანიზაციის უსაფრთხოებასა და პაჩების ციკლზე.

დატვირთვა სხვა პასუხებშიც გამოჩნდა. ორმოცდაერთი პროცენტი ამბობდა, რომ ზეგანაკვეთურად მუშაობდა პაჩების ციკლის სამართავად, 37% ამბობდა, რომ გვიან მუშაობდა პაჩების გასავრცელებლად, ხოლო 29% Patch Tuesday-ის წინა ღამეს მნიშვნელოვან შფოთვას განიცდიდა. იმავე წილმა აღნიშნა, რომ იმ კვირაში კოლეგებთან ან ოჯახთან უფრო გაღიზიანებული ხდებოდა.

პაჩების რაოდენობა ზეწოლას ზრდის

Patch Tuesday მომთხოვნია, რადგან Microsoft-ი და სხვა ტექნოლოგიური კომპანიები კუმულაციურ უსაფრთხოების განახლებებსა და ხარვეზების გამოსწორებებს ერთსა და იმავე პროგნოზირებად დღეს აქვეყნებენ. გრაფიკი დამცველებს დაგეგმვაში ეხმარება, მაგრამ განახლებების გამოსვლისას დატვირთვა მაინც მკვეთრად იზრდება.

პაჩების რაოდენობა იზრდება. მხოლოდ სექტემბერში Microsoft-მა 966 დაუცველობა გამოასწორა, მათ შორის 105 კრიტიკულად შეფასებული. ზოგიერთი დამცველისთვის ეს ზეგანაკვეთურ ან მთელი ღამის მუშაობას ნიშნავს. Socura-ს თქმით, სტრესი იმასაც უკავშირდება, თუ რამდენია დამოკიდებული იმ დღეს მიღებულ გადაწყვეტილებებზე, და ბევრ პროფესიონალს ეჩვენება, რომ ორგანიზაციები მათ საკმარის მხარდაჭერას ან რესურსს არ აძლევენ.

Socura-ს აღმასრულებელმა დირექტორმა ენდრიუ კეისმა თქვა: „ელოდები, რომ შენი ბუღალტერი გადასახადის დეკლარაციის ვადისთვის ხელმისაწვდომი იქნება, ადვოკატი კი სასამართლო სხდომის თარიღისთვის.“ მან დასძინა, რომ ის ფაქტი, რომ კიბერუსაფრთხოების ხელმძღვანელები განზრახ მოერიდებოდნენ ოფისს მუშაობის ყველაზე მნიშვნელოვან დღეს, ბევრს ამბობს ინდუსტრიაში არსებულ არაჯანსაღ სტრესსა და გადაწვაზე.

AI ცვლის დატვირთვას

AI-ზე დაფუძნებული დაუცველობების კვლევა ვენდორებს ეხმარება, რომ პროგრამული უზრუნველყოფის ხარვეზები უფრო და უფრო დიდი მოცულობით აღმოაჩინონ, რაც ზრდის პაჩების ნაკადს, რომელიც დამცველებმა უნდა შეაფასონ. ამავე დროს, AI შეიძლება დაეხმაროს დაცვის მხარეს. გამოკითხულთა 40%-მა Socura-ს უთხრა, რომ AI ავტომატიზებს რუტინულ სამუშაოს და ათავისუფლებს გუნდებს უფრო სტრატეგიულ ამოცანებზე ფოკუსირებისთვის.

წყაროები: Cybernews