ضرورت تحول در مدیریت آسیب‌پذیری
مدل‌های هوش مصنوعی Frontier، از جمله Mythos شرکت آنتروپیک (Anthropic)، در حال ایجاد تغییراتی اساسی در شیوه مدیریت آسیب‌پذیری هستند. این مدل‌ها می‌توانند آسیب‌پذیری‌های روز صفر را شناسایی کنند، چند اکسپلویت پیچیده را در قالب یک زنجیره حمله به کار بگیرند و در زمان کوتاه خود را با شرایط جدید تطبیق دهند. چنین توانمندی‌هایی یک سؤال جدی را پیش روی تیم‌های امنیتی قرار می‌دهد:
- آیا برنامه امنیتی سازمان برای ورود به این دوره جدید آماده است؟
برای بسیاری از سازمان‌ها، پاسخ همچنان منفی است. بسیاری از برنامه‌های امنیتی حتی پیش از مطرح شدن این فناوری نیز با چالش‌های جدی مواجه بودند. در بسیاری از سازمان‌ها، حرکت به سمت مدل CTEM (Continuous Threat Exposure Management) به آینده موکول شده بود و در همین حال، تعداد آسیب‌پذیری‌های پچ‌نشده نیز به‌طور مداوم افزایش پیدا می‌کرد. هوش مصنوعی Frontier می‌تواند این ضعف‌ها را بیش از گذشته آشکار سازد و سازمان‌ها را وادار کند رویکرد خود در قبال مدیریت آسیب‌پذیری را بازنگری کنند.
بازطراحی برنامه‌های امنیت سایبری
تأثیر هوش مصنوعی Frontier بر امنیت سایبری فراتر از ایجاد یک تهدید جدید است و سازمان‌ها باید آن را به‌عنوان عاملی برای بازنگری در برنامه‌های امنیتی خود در نظر بگیرند. تغییرات سریع در چشم‌انداز تهدید و ریسک نشان می‌دهد که سازمان‌ها دیگر نمی‌توانند ارتقای برنامه‌های امنیتی خود را به آینده موکول کنند و باید هرچه سریع‌تر سطح آمادگی خود را افزایش دهند.
در چنین شرایطی، برنامه‌های مدیریت آسیب‌پذیری باید با واقعیتی جدید سازگار شوند؛ واقعیتی که در آن مدل‌های هوش مصنوعی Frontier می‌توانند شناسایی ضعف‌های امنیتی و تبدیل آن‌ها به اکسپلویت را با سرعتی بسیار بیشتر از گذشته انجام دهند. ادامه استفاده از فرآیندهای سنتی، فاصله میان زمان شناسایی یک آسیب‌پذیری و زمان سوءاستفاده از آن را به یک نقطه ضعف جدی تبدیل می‌کند. بنابراین، سازمان‌ها باید سرعت شناسایی، ارزیابی و رفع آسیب‌پذیری‌ها را با شرایط جدید تهدیدات سایبری هماهنگ کنند.
یکپارچه‌سازی برنامه‌های امنیتی
با توجه به اینکه یک برنامه امنیتی از بخش‌ها و فرآیندهای متعددی تشکیل شده که همگی به مدیریت و هماهنگی مستمر نیاز دارند، پرسش اصلی این است که سازمان‌ها برای تقویت و ارتقای برنامه امنیتی خود باید از کجا شروع کنند؟
در گذشته، مدیریت آسیب‌پذیری و مدیریت پچ معمولاً به‌صورت مستقل از یکدیگر انجام می‌شد و هر حوزه مسیر و فرآیندهای خاص خود را داشت. شرایط کنونی فرصتی فراهم کرده است تا این دو حوزه بیش از گذشته در کنار یکدیگر قرار بگیرند و با همکاری نزدیک‌تر، به چالش‌های جدید امنیت سایبری پاسخ دهند. چنین رویکردی می‌تواند هماهنگی میان شناسایی آسیب‌پذیری‌ها و اجرای اقدامات لازم برای کاهش ریسک را نیز بهبود بخشد.
اکنون هر دو حوزه به بازنگری و ارتقای جدی نیاز دارند. دیگر نمی‌توان هدف را صرفاً شناسایی آسیب‌پذیری‌ها و نصب پچ‌ها دانست. سازمان‌ها باید بتوانند ریسک‌های واقعی را سریع‌تر شناسایی و اولویت‌بندی کنند و اقدامات لازم برای کاهش این ریسک‌ها را در کوتاه‌ترین زمان انجام دهند.
فراتر از CVSS، EPSS و KEV
اتکا به امتیاز CVSS به‌تنهایی برای اولویت‌بندی آسیب‌پذیری‌ها کافی نیست. این امتیاز نمی‌تواند در میان حجم زیادی از آسیب‌پذیری‌ها مشخص کند کدام موارد برای یک سازمان واقعاً مهم‌تر و پرریسک‌تر هستند. برای تصمیم‌گیری دقیق‌تر، سازمان‌ها به ارزیابی مبتنی بر ریسک نیاز دارند تا بتوانند اولویت‌های واقعی محیط خود را شناسایی کنند.
در کنار CVSS، استفاده از EPSS و فهرست KEV آژانس امنیت سایبری و زیرساخت آمریکا (CISA) نیز به بخش جدایی‌ناپذیر برنامه‌های مدیریت آسیب‌پذیری تبدیل شده است. این دو شاخص به سازمان‌ها کمک می‌کنند آسیب‌پذیری‌هایی را که احتمال سوءاستفاده از آن‌ها بالاست یا سابقه سوءاستفاده در حملات را دارند، سریع‌تر شناسایی و اولویت‌بندی کنند.
با این حال، هوش مصنوعی Frontier چالش تازه‌ای برای سازمان‌ها ایجاد کرده است. اگر این مدل‌ها بتوانند آسیب‌پذیری‌ها را با سرعتی بسیار بالا به اکسپلویت‌های قابل استفاده تبدیل کنند، سازمان‌ها باید چگونه تشخیص دهند کدام آسیب‌پذیری‌ها بیشترین ریسک را برای محیط آن‌ها ایجاد می‌کنند و به اقدام فوری نیاز دارند؟
برای اولویت‌بندی دقیق، اتکا به CVSS، EPSS و KEV به‌تنهایی کافی نیست. سازمان‌ها باید این شاخص‌ها را در کنار شرایط و ریسک‌های خاص محیط خود بررسی کنند تا مشخص شود کدام آسیب‌پذیری‌ها اهمیت بیشتری دارند و باید در اولویت اقدام قرار بگیرند.
مدیریت ریسک‌های امنیتی قابل‌سوءاستفاده
برای تقویت برنامه مدیریت آسیب‌پذیری، سازمان‌ها می‌توانند قابلیت مدیریت ریسک‌های امنیتی قابل‌سوءاستفاده (Exposure Management) را در این برنامه ایجاد کنند. این قابلیت با تکمیل رویکردهای سنتی، ریسک واقعی را در کل سطح حمله (Attack Surface) سازمان ارزیابی می‌کند و به تیم‌های امنیتی امکان می‌دهد اقدامات اصلاحی را بر اساس قابلیت اکسپلویت و تأثیر آن‌ها بر کسب‌وکار اولویت‌بندی کنند. در نتیجه، تیم‌های امنیتی می‌توانند منابع خود را روی آسیب‌پذیری‌هایی متمرکز کنند که رفع آن‌ها بیشترین کاهش ریسک را به همراه دارد.
این رویکرد جدیدی نیست، اما سرعت بالای شناسایی آسیب‌پذیری‌ها و تبدیل آن‌ها به موارد قابل اکسپلویت توسط مدل‌های هوش مصنوعی Frontier، باعث شده است توجه بیشتری به این رویکرد شود.
مدیریت ریسک‌های امنیتی قابل‌سوءاستفاده، ارزیابی ریسک را به آسیب‌پذیری‌های شناخته‌شده محدود نمی‌کند و عواملی مانند پیکربندی نادرست، قابلیت دسترسی و هوش تهدیدرا نیز در نظر می‌گیرد. ترکیب این داده‌ها، تصویر دقیق‌تر و اولویت‌بندی‌شده‌تری از ریسک‌های سازمان ارائه می‌دهد.
برای پشتیبانی از این رویکرد، استفاده از قابلیت‌هایی مانند مانیتورینگ مستمر، شبیه‌سازی نفوذ و حمله و تست نفوذ خودکار نیز اهمیت دارد. این ابزارها به سازمان کمک می‌کنند وضعیت امنیتی و ریسک‌های شناسایی‌شده را در محیط واقعی اعتبارسنجی کنند.
در این رویکرد، اولویت‌بندی آسیب‌پذیری‌ها فقط بر اساس شاخص‌های سنتی انجام نمی‌شود و شرایط واقعی هر سازمان نیز در تعیین اولویت‌ها نقش دارد. به این ترتیب، سازمان می‌تواند آمادگی بیشتری برای مقابله با تهدیدات ناشی از هوش مصنوعی Frontier داشته باشد.
انقلاب در مدیریت پچ
مدیریت پچ نیز باید با سرعت بالای شناسایی آسیب‌پذیری‌ها و اکسپلویت‌ها هماهنگ شود. در رویکرد سنتی، سازمان‌ها معمولاً فرآیند آزمایش و استقرار پچ‌ها را بر اساس چرخه انتشار پچ‌ها در Patch Tuesday پیش می‌برند. برای آسیب‌پذیری‌های روز صفر (Zero-Day) نیز معمولاً فرآیندهای اضطراری و خارج از چرخه معمول پچ در نظر گرفته می‌شود. با توجه به اینکه مدل‌های هوش مصنوعی Frontier می‌توانند آسیب‌پذیری‌ها و اکسپلویت‌ها را با سرعت بسیار بالایی شناسایی کنند، این رویکرد دیگر نمی‌تواند با سرعت شناسایی و سوءاستفاده از آسیب‌پذیری‌ها همگام باشد.
یکی از روش‌های مؤثر برای افزایش سرعت و ایمنی فرآیند پچ، استقرار مرحله‌ای پچ‌ها (Ring-Based Methodology) است. در این روش، پچ ابتدا روی تعداد محدودی از سیستم‌ها نصب می‌شود و پس از بررسی عملکرد و اطمینان از پایداری آن، برای گروه‌های بیشتری از سیستم‌ها اجرا می‌شود. خودکارسازی فرآیند شناسایی، آزمایش و استقرار پچ‌ها نیز می‌تواند فاصله زمانی بین شناسایی یک آسیب‌پذیری و رفع آن را به حداقل برساند.
با افزایش سرعت پچ‌کردن، حفظ دسترس‌پذیری سرویس‌ها نیز به چالش بزرگ‌تری تبدیل می‌شود. تیم‌های مدیریت پچ و امنیت باید با مشارکت ذی‌نفعان کلیدی سازمان، درباره میزان زمان در دسترس بودن (Uptime) موردنیاز کسب‌وکار و میزان اختلال قابل‌قبول هنگام نصب پچ‌ها به توافق برسند. هرچه آسیب‌پذیری‌ها و اکسپلویت‌ها سریع‌تر شناسایی شوند، نیاز به نصب پچ در بازه‌های کوتاه‌تر نیز بیشتر خواهد شد و اهمیت این موضوع افزایش می‌یابد.
افزایش سرعت پچ‌کردن، سازمان‌ها را با چند تصمیم مهم روبه‌رو می‌کند.
- آیا باید الزامات داون‌تایم (Downtime) بازنگری شود؟
- آیا لازم است سرمایه‌گذاری بیشتری برای افزایش تاب‌آوری (Resiliency) انجام شود؟
- با افزایش سرعت پچ‌کردن، چگونه باید همکاری تیم‌های تداوم کسب‌وکار و بازیابی پس از بحران (BC/DR) تغییر کند؟
پاسخ به این پرسش‌ها ممکن است برای سازمان‌ها آسان نباشد، اما تغییر شرایط تهدید نشان می‌دهد که نمی‌توان تصمیم‌گیری درباره آن‌ها را به آینده موکول کرد. سازمان‌ها باید پیش از آنکه سرعت بالای حملات سایبری آن‌ها را غافلگیر کند، درباره الزامات جدید تصمیم بگیرند و زیرساخت‌های لازم را برای مواجهه با این شرایط آماده کنند.
آینده مدیریت آسیب‌پذیری
برنامه مدیریت آسیب‌پذیری امروز ممکن است با نیازهای سازمان‌ها در آینده نزدیک تفاوت چشمگیری داشته باشد. سازمان‌ها باید از همین حالا با همکاری تیم‌های مرتبط، برنامه‌های امنیتی خود را در حوزه‌های مختلف تقویت کنند و برای تغییرات پیش‌رو آماده شوند.
رویکرد آینده باید فراتر از شناسایی آسیب‌پذیری‌ها باشد و اولویت‌بندی ریسک، مدیریت ریسک‌های امنیتی قابل‌سوءاستفاده، خودکارسازی فرآیند پچ و تقویت تاب‌آوری سازمان را نیز پوشش دهد.
هدف، ایجاد برنامه‌ای یکپارچه و انعطاف‌پذیر است که بتواند همگام با تغییرات سریع در محیط تهدید پیش برود و سازمان را برای مقابله با قابلیت‌های جدید مدل‌های هوش مصنوعی Frontier آماده کند.
