Керівники кібербезпеки пропускають Patch Tuesday, бо кількість патчів і стрес зростають

Старші керівники говорять про пропущені дні

Нове опитування британської компанії з кібербезпеки Socura показало, що 22% керівників кібербезпеки уникали Patch Tuesday, посилаючись на хворобу або відпустку. Респондентами не були молодші співробітники. Серед них були головні офіцери безпеки, головні офіцери інформаційної безпеки та керівники IT-безпеки, тобто позиції, які безпосередньо відповідають за безпеку організації та цикл патчів.

Навантаження виявилося й в інших відповідях. 41% заявив, що працював понад норму, щоб керувати циклом патчів, 37% — що працював пізно, щоб розгортати патчі, а 29% відчував значний стрес у ніч перед Patch Tuesday. Та сама частка зазначила, що цього тижня ставала більш дратівливою з колегами або родиною.

Кількість патчів збільшує навантаження

Patch Tuesday є вимогливим, тому що Microsoft та інші технологічні компанії публікують кумулятивні оновлення безпеки та виправлення помилок у один і той самий прогнозований день. Графік допомагає захисникам планувати, але під час виходу оновлень навантаження все одно різко зростає.

Кількість патчів зростає. Лише у вересні Microsoft усунула 966 вразливостей, з яких 105 оцінено як критичні. Для деяких захисників це означає понаднормову або цілодобову роботу. За словами Socura, стрес також пов’язано з тим, наскільки залежать рішення, прийняті в цей день, і багато професіоналів вважають, що організації не надають їм достатньої підтримки чи ресурсів.

Генеральний директор Socura Ендрю Кейс сказав: «Сподіваєшся, що твій бухгалтер буде доступний до подання податкової декларації, а адвокат — до дати судового засідання». Він додав, що сам факт, що керівники кібербезпеки свідомо уникали офісу в найважливіший для роботи день, багато говорить про нездоровий стрес і вигорання в галузі.

AI змінює навантаження

Дослідження вразливостей на основі AI допомагає вендорам виявляти дефекти програмного забезпечення все більшими обсягами, що збільшує потік патчів, які повинні оцінити захисники. Водночас AI може допомогти стороні захисту. 40% опитаних повідомили Socura, що AI автоматизує рутинну роботу та звільняє команди для фокусування на більш стратегічних задачах.

Джерела: Cybernews