In Breve
- Qual è l'impatto dell'IA sulla scoperta delle vulnerabilità?
- L'IA ha aumentato significativamente la capacità di individuare vulnerabilità, ma non ha migliorato altre fasi come la validazione e la correzione.
- Qual è il problema principale nella gestione delle vulnerabilità?
- Il collo di bottiglia è la validazione delle segnalazioni generate dall'IA, che possono contenere errori e richiedono indagini approfondite.
- Come stanno cambiando i pagamenti ai ricercatori di sicurezza?
- I pagamenti ai ricercatori sono aumentati a oltre 47 milioni di dollari nel primo semestre dell'anno, evidenziando una crescente valorizzazione del loro lavoro.
L’adozione di strumenti basati su intelligenza artificiale (IA) ha notevolmente potenziato la capacità delle aziende di identificare vulnerabilità nei loro sistemi. Tuttavia, la crescita della capacità di validare, prioritizzare e correggere queste segnalazioni non sta seguendo lo stesso ritmo. Negli ultimi dodici mesi, il tempo medio necessario per correggere una vulnerabilità critica è diminuito di circa il 50%, mentre l’arretrato di vulnerabilità non risolte è aumentato di quasi 29 volte.
L’intelligenza artificiale è in grado di analizzare codice e migliaia di asset alla ricerca di pattern noti, consentendo di rilevare esposizioni in modo più rapido ed efficiente rispetto ai test manuali. Tuttavia, la scoperta è solo il primo passo e non garantisce automaticamente una riduzione del rischio. Il vero collo di bottiglia è rappresentato dalla validazione delle segnalazioni generate dall’IA, che possono contenere duplicati, interpretazioni errate o problemi teorici che richiedono indagini approfondite. Questo processo può consumare ore di lavoro per gli analisti e rischiare di far affondare segnalazioni urgenti in code congestionate.
Per affrontare questa problematica, è fondamentale stabilire standard chiari sulle evidenze richieste e sviluppare strumenti automatici che migliorino la qualità della prova piuttosto che aumentare la quantità di segnalazioni. È altresì necessario collegare la severità tecnica delle vulnerabilità al contesto di business, considerando fattori come servizi critici per i ricavi, dati regolamentati e dipendenze sensibili.
Nonostante l’IA stia assorbendo i casi routinari, il valore dei ricercatori umani sta crescendo, in particolare per coloro in grado di dimostrare l’impatto concreto delle vulnerabilità e le catene di attacco. Nel primo semestre dell’anno, i pagamenti ai ricercatori sono aumentati a oltre 47 milioni di dollari, con un incremento del 25% rispetto all’anno precedente. Questo dato evidenzia una trasformazione nel panorama della sicurezza informatica, dove i ricercatori che possono dimostrare l’effettiva sfruttabilità delle esposizioni sono sempre più richiesti.
Le iniziative di Continuous Threat Exposure Management (CTEM) sono state proposte come un quadro per mantenere connessi scoperta, validazione, prioritizzazione e remediation. Questi approcci forniscono metriche operative orientate alla riduzione del rischio reale, come la conferma di sfruttabilità, la velocità di remediation e la dimensione dell’arretrato critico, piuttosto che limitarsi a conteggi di rilevamenti.
In conclusione, la fase successiva dell’adozione dell’IA nella sicurezza informatica non si concentrerà sulla capacità di trovare più vulnerabilità, già abbondante, ma sulla capacità di tradurre queste rilevazioni in azioni efficaci e verificate. Le aziende che sapranno convertire l’ampiezza e il giudizio tecnico in interventi concreti rimarranno avvantaggiate, mentre quelle che non lo faranno si troveranno a fronteggiare un elenco crescente di vulnerabilità non risolte.
