Siber güvenlik liderleri, yama sayısı ve stres arttığı için Patch Tuesday'yi atlıyor

Kıdemli liderler atlanan günlerden bahsediyor

Socura, İngiliz siber güvenlik şirketinin yeni anketi, siber güvenlik liderlerinin %22'sinin hastalık veya izin bahanesiyle Patch Tuesday'yi atladığını gösterdi. Katılımcılar kıdemli çalışanlar değildi. Arasında baş güvenlik görevlileri, baş bilgi güvenlik görevlileri ve BT güvenlik liderleri vardı, yani organizasyonun güvenliğinden ve yama döngüsünden doğrudan sorumlu pozisyonlar.

Yük diğer yanıtlarda da ortaya çıktı. Yüzde kırk bir, yama döngüsünü yönetmek için fazla mesai yaptığını, %37'si yamaları dağıtmak için geç çalıştığını, %29'u ise Patch Tuesday'den önceki gece önemli stres yaşadığını söyledi. Aynı kesim, o hafta meslektaşlarıyla veya aileyle daha sinirli hale geldiğini belirtti.

Yama sayısı yükü artırıyor

Patch Tuesday, Microsoft ve diğer teknoloji şirketlerinin kümülatif güvenlik güncellemelerini ve hata düzeltmelerini aynı öngörülen gün yayınlaması nedeniyle zorlayıcıdır. Takvim savunucuların planlamasına yardımcı olur, ancak güncellemeler yayınlandığında yük yine de keskin bir şekilde artar.

Yama sayısı artıyor. Sadece Eylül ayında Microsoft 966 açığı düzeltti, bunların 105'i kritik olarak değerlendirildi. Bazı savunucular için bu fazla mesai veya bütün gece çalışma anlamına geliyor. Socura'ya göre, stres aynı zamanda o gün alınan kararlara ne kadar bağımlı olduğuyla da ilişkilidir ve birçok profesyonel, organizasyonların onlara yeterli destek veya kaynak vermediğine inanıyor.

Socura'nın icra direktörü Andrew Case şöyle dedi: "Muhasebecinizin vergi beyanı için müsait olmasını beklersiniz, avukatınız ise duruşma tarihi için." Ekledi ki, siber güvenlik liderlerinin ofisin çalışmanın en önemli gününde kasıtlı olarak uzak durması, sektördeki sağlıksız stres ve tükenmişlik hakkında çok şey söylüyor.

Yükü AI değiştiriyor

AI tabanlı zafiyet keşifleri, satıcıların yazılım hatalarını giderek daha büyük hacimlerde tespit etmesine yardımcı oluyor, bu da savunucuların değerlendirmesi gereken yama akışını artırıyor. Aynı zamanda, AI savunma tarafına da yardımcı olabilir. Katılımcıların %40'ı Socura'ya, AI'nin rutin işleri otomatikleştirdiğini ve ekiplerin daha stratejik görevlere odaklanmasını sağladığını söyledi.

Kaynaklar: Cybernews