Umbót á tölvuöryggi: Flóð sérðráttar krefst nýrrar stefnu
Tölvuöryggissérfræðingar benda á að hefðbundin aðferð við uppfærslu hugbúnaðar dugi ekki lengur þar sem nær 48.000 öryggisflækjur voru birtar árið 2025 og tími til árása hefur styst í um fimm daga.
Hefðbundið kerfi tölvuöryggisuppfærslna, þar sem breytingar komu reglulega og teymum var gefinn tími til prófunar, er nú úrelt. Árið 2025 voru birtar nær 48.000 öryggisflækjur og meðaltími frá birtingu til árása hefur styst í um fimm daga, sem þýðir að árásarmenn blikra ekki lengur eftir því að fyrirtæki ljúki prófunum sínum.
Gervigreind flýtir fyrir báðum hliðum deilunnar. Vísindamenn nota gervigreind til að greina kóða og finna galla hraðar en áður var mögulegt, en sömu tæknin er aðgengileg árásarmönnum sem geta notað hana til að greina uppfærslur og búa til virka árásarforrit stuttu eftir að uppfærsla kemur út. Þetta hefur þrengt tímaglugga fyrir viðbrögð verulega.
Hefðbundin uppfærslukerfin standa frammi fyrir mörgum áskorunum. Í meðalstóru umhverfi með þúsundum tölvum, margvíslegum netþjónum og skýjavinnslu koma hundruð viðeigandi uppfærslur mánaðarlega. Það er ekki raunhæft að prófa allt, skipuleggja endalaust endurræsingu og staðfesta allar dreifingar með sömu starfsmannafjölda. Þegar öll gríðarstærð flækjur eru meðhöndluð sem brýn, missir brýnni merking sína.
Betri nálgun er að forgangsraða eftir raunverulegri áhættu, ekki magni. Það sem skiptir máli er að bera kennsl á hvaða uppfærslur draga úr mestri áhættu. Sjálfvirk dreifing venjulegra, minni áhættu uppfærslna getur frelsað dýrðlegt starfsfólk til að einbeita sér að erfiðari verkefnum eins og eldri kerfum og brýnum lagfæringum fyrir virkar árásir.
