In Breve
- Qual è l'impatto dell'IA nella scoperta delle vulnerabilità?
- L'IA ha migliorato significativamente la capacità di individuare vulnerabilità, ma la gestione delle segnalazioni non è al passo.
- Perché la validazione delle segnalazioni è un problema?
- I report generati dall'IA possono contenere errori e richiedere indagini approfondite, rallentando le risposte.
- Cosa sono le iniziative CTEM?
- Le iniziative di Continuous Threat Exposure Management mirano a connettere scoperta, validazione e remediation per ridurre il rischio reale.
L’adozione di strumenti di scoperta basati sull’intelligenza artificiale (IA) ha rivoluzionato la capacità delle aziende di individuare vulnerabilità nei loro sistemi. Tuttavia, sebbene la tecnologia abbia migliorato significativamente la rilevazione, la capacità di convalidare, prioritizzare e correggere le segnalazioni non sta crescendo con la stessa rapidità.
Negli ultimi dodici mesi, il tempo medio necessario per correggere una vulnerabilità critica è stato ridotto di circa il 50%. Tuttavia, l’arretrato di criticità non risolte è aumentato di quasi 29 volte, evidenziando un collo di bottiglia nella gestione delle vulnerabilità. L’intelligenza artificiale è in grado di analizzare migliaia di asset e leggere codice alla ricerca di pattern noti, consentendo una rilevazione più rapida rispetto ai metodi manuali. Tuttavia, la scoperta è solo il primo passo e non garantisce automaticamente una riduzione del rischio.
Il vero problema risiede nella validazione delle segnalazioni. I report generati dall’IA possono contenere duplicati, interpretazioni errate o problemi teorici che richiedono indagini approfondite. Questo processo può consumare ore di lavoro per gli analisti, rischiando di far affondare segnalazioni urgenti in code congestionate. Per affrontare questa sfida, è necessario stabilire standard chiari sulle evidenze richieste e sviluppare strumenti automatici che migliorino la qualità della prova piuttosto che aumentare la quantità di segnalazioni.
Inoltre, è fondamentale collegare la severità tecnica delle vulnerabilità al contesto di business, considerando fattori come servizi critici per i ricavi, dati regolamentati e dipendenze sensibili. L’intervento umano rimane essenziale per identificare percorsi d’attacco composti da più debolezze apparentemente minori e per dimostrare l’effettiva sfruttabilità delle esposizioni.
Negli ultimi anni, i pagamenti ai ricercatori di sicurezza sono aumentati, superando i 47 milioni di dollari nel primo semestre dell’anno, con un incremento del 25% rispetto all’anno precedente. Tuttavia, questa crescita non deve nascondere una trasformazione fondamentale: mentre l’IA si occupa dei casi routinari, il valore dei ricercatori capaci di dimostrare impatti concreti e catene di attacco sta crescendo.
Le iniziative di Continuous Threat Exposure Management (CTEM) sono state proposte come un quadro per mantenere connessi scoperta, validazione, prioritizzazione e remediation. Queste iniziative forniscono metriche operative orientate alla riduzione del rischio reale, come la sfruttabilità confermata, la velocità di remediation e la dimensione dell’arretrato critico, piuttosto che limitarsi a conteggi di rilevamenti.
La prossima fase nell’adozione dell’IA nella sicurezza informatica non si concentrerà semplicemente sulla capacità di trovare più vulnerabilità, già abbondante, ma sulla capacità di trasformare queste rilevazioni in azioni efficaci e verificate. Le aziende che sapranno convertire portata e giudizio tecnico in interventi concreti rimarranno avvantaggiate, mentre quelle che non lo faranno si troveranno di fronte a un elenco di vulnerabilità in rapida crescita e non risolte.