Увеличение Критических Рисков в 4 Раза: Анализ 216 Миллионов Нахождений Безопасности
Компания OX Security проанализировала 216 миллионов нахождений безопасности в 250 организациях за 90 дней. Основной вывод: при росте объема сырых уведомлений на 52% год к году, рост приоритизированных критических рисков составил почти 400%. Это указывает на значительные проблемы с безопасностью в современных системах.
Подробности
Анализ показал, что основной причиной такого роста является "промежуток скорости" (velocity gap), возникший из-за широкого внедрения технологий искусственного интеллекта (AI) в процессы разработки. Этот "промежуток скорости" приводит к тому, что количество уязвимостей с высоким уровнем воздействия растет быстрее, чем способность команд по безопасности выявлять и устранять их. Это создает значительные проблемы для организаций, которые пытаются поддерживать безопасность своих систем.Что делать
Для снижения рисков организациям необходимо внедрять эффективные системы управления уязвимостями, которые смогут оперативно выявлять и устранять критические уязвимости. Кроме того, важно реализовывать принципы безопасной разработки программного обеспечения, такие как защита от атак RCE, XSS и других типов атак. Также рекомендуется использовать современные технологии безопасности, такие как VPN, MFA и TLS, для защиты своих систем и данных. Кроме того, регулярное обновление и аудит API и других компонентов системы может помочь предотвратить атаки на основе известных уязвимостей. Итог: Рост критических рисков требует немедленного внимания и действий от организаций для защиты своих систем и данных. Регулярный анализ и мониторинг нахождений безопасности, а также внедрение эффективных мер безопасности, являются ключевыми шагами для снижения этих рисков.Источник: The Hacker News
