In Breve
- Qual è l'impatto dell'IA nella scoperta delle vulnerabilità?
- L'IA ha aumentato significativamente la capacità di individuare vulnerabilità nel software.
- Quali sono le sfide principali nella gestione delle vulnerabilità?
- Le principali sfide includono la validazione delle segnalazioni e l'aumento dell'arretrato di criticità non risolte.
- Cosa sono le iniziative di Continuous Threat Exposure Management?
- Le iniziative CTEM mirano a connettere scoperta, validazione, prioritizzazione e remediation per ridurre il rischio reale.
L’adozione di strumenti di scoperta basati su intelligenza artificiale (IA) ha significativamente migliorato la capacità di individuare vulnerabilità nel panorama della sicurezza informatica. Tuttavia, mentre la scoperta di queste vulnerabilità è aumentata, la capacità di validare, prioritizzare e correggere le segnalazioni non sta seguendo lo stesso ritmo.
Negli ultimi dodici mesi, il tempo medio necessario per correggere una vulnerabilità critica è stato ridotto di circa il 50%. Nonostante ciò, l’arretrato di criticità non risolte è aumentato di quasi 29 volte. Questo fenomeno evidenzia un collo di bottiglia nella validazione delle segnalazioni, dove i report generati dall’IA possono contenere duplicati, interpretazioni errate o problemi teorici che richiedono indagini approfondite.
La scoperta delle vulnerabilità è solo il primo passo e non garantisce automaticamente una riduzione del rischio. Gli analisti si trovano spesso a dover gestire un volume crescente di segnalazioni, il che può portare a una congestione delle segnalazioni urgenti. Per affrontare questa sfida, è necessario stabilire standard chiari sulle evidenze richieste e sviluppare strumenti automatici che migliorino la qualità delle prove piuttosto che aumentare la quantità di segnalazioni.
Inoltre, è fondamentale collegare la severità tecnica delle vulnerabilità al contesto di business, considerando fattori come servizi critici per i ricavi, dati regolamentati e dipendenze sensibili. I lavori umani rimangono essenziali per identificare percorsi d’attacco che coinvolgono più debolezze apparentemente minori e per dimostrare l’effettiva sfruttabilità delle esposizioni.
Un altro aspetto interessante è l’aumento dei pagamenti ai ricercatori di sicurezza, che hanno superato i 47 milioni di dollari nel primo semestre dell’anno, con un incremento del 25% rispetto all’anno precedente. Tuttavia, questa crescita non deve nascondere una trasformazione fondamentale: mentre l’IA assorbe i casi più routinari, cresce il valore dei ricercatori capaci di dimostrare impatti concreti e catene di attacco.
Le iniziative di Continuous Threat Exposure Management (CTEM) sono state proposte come un quadro per mantenere connessi scoperta, validazione, prioritizzazione e remediation. Queste iniziative forniscono metriche operative orientate alla riduzione del rischio reale, come la sfruttabilità confermata, la velocità di remediation e la dimensione dell’arretrato critico, piuttosto che limitarsi a conteggi di rilevamenti.
In conclusione, la fase successiva dell’adozione dell’IA nella sicurezza non si concentrerà sulla capacità di trovare più vulnerabilità, già abbondante, ma sulla capacità di trasformare queste rilevazioni in azioni efficaci e verificate. Le organizzazioni che sapranno convertire portata e giudizio tecnico in interventi concreti rimarranno avvantaggiate, mentre quelle che non lo faranno si troveranno con un elenco di vulnerabilità in rapida crescita e non risolte.
