In Breve
- Qual è l'impatto dell'IA nella scoperta delle vulnerabilità?
- L'IA ha aumentato significativamente la capacità di individuare vulnerabilità, ma la gestione delle segnalazioni non è aumentata allo stesso ritmo.
- Qual è il principale collo di bottiglia nella gestione delle vulnerabilità?
- Il principale collo di bottiglia è la validazione delle segnalazioni, che richiede tempo e risorse significative.
- Cosa sono le iniziative di Continuous Threat Exposure Management?
- Le iniziative CTEM forniscono un quadro per connettere scoperta, validazione, prioritizzazione e remediation nella gestione delle vulnerabilità.
L’adozione di strumenti di scoperta basati su intelligenza artificiale (IA) ha rivoluzionato la capacità delle aziende di individuare vulnerabilità nei loro sistemi informatici. Tuttavia, mentre la tecnologia avanza, la capacità di convalidare, prioritizzare e correggere le segnalazioni non sta seguendo lo stesso ritmo. Un recente studio ha rivelato che, sebbene il tempo medio per correggere una vulnerabilità critica sia diminuito di circa il 50% nell’ultimo anno, l’arretrato di criticità non risolte è aumentato di quasi 29 volte.
L’intelligenza artificiale è in grado di analizzare migliaia di asset e leggere codice alla ricerca di pattern noti, consentendo di rilevare esposizioni in modo più rapido rispetto ai test manuali. Tuttavia, la scoperta delle vulnerabilità rappresenta solo il primo passo. Il vero collo di bottiglia è la validazione delle segnalazioni generate dall’IA, che possono includere duplicati, interpretazioni errate o problemi teorici che richiedono indagini approfondite. Questo processo può consumare ore di lavoro per gli analisti, rischiando di far affondare segnalazioni urgenti in code congestionate.
Per affrontare queste problematiche, è fondamentale stabilire standard chiari sulle evidenze richieste e implementare strumenti automatici che migliorino la qualità delle prove anziché aumentare la quantità di segnalazioni. Inoltre, è necessario sviluppare criteri che colleghino la severità tecnica delle vulnerabilità al contesto di business, considerando fattori come servizi critici per i ricavi, dati regolamentati e dipendenze sensibili.
Nonostante l’IA stia assorbendo i casi routinari, il valore dei ricercatori di sicurezza che possono dimostrare l’impatto concreto delle vulnerabilità e le catene di attacco sta crescendo. I pagamenti ai ricercatori sono aumentati, superando i 47 milioni di dollari nel primo semestre dell’anno, con un incremento del 25% rispetto all’anno precedente. Questo trend evidenzia una trasformazione nel settore: mentre l’IA si occupa delle segnalazioni più semplici, cresce la necessità di esperti in grado di gestire casi complessi.
Le iniziative di Continuous Threat Exposure Management (CTEM) sono state proposte come un quadro per mantenere connessi scoperta, validazione, prioritizzazione e remediation. Queste iniziative forniscono metriche operative orientate alla riduzione del rischio reale, come la conferma della sfruttabilità delle vulnerabilità, la velocità di remediation e la dimensione dell’arretrato critico, piuttosto che focalizzarsi solo sui conteggi di rilevamenti.
In conclusione, la fase successiva dell’adozione dell’IA nella sicurezza informatica non si concentrerà sulla capacità di trovare più vulnerabilità, ma sulla capacità di trasformare quelle rilevazioni in azioni efficaci e verificate. Le aziende che sapranno convertire le informazioni ottenute in interventi concreti rimarranno avvantaggiate, mentre quelle che non lo faranno si troveranno a fronteggiare un elenco crescente di vulnerabilità non risolte.
