In Breve
- Qual è l'impatto dell'IA nella scoperta delle vulnerabilità?
- L'IA ha aumentato significativamente la capacità di individuare vulnerabilità, ma la gestione delle segnalazioni rimane una sfida.
- Qual è il principale collo di bottiglia nella gestione delle vulnerabilità?
- La validazione delle segnalazioni è il principale collo di bottiglia, poiché i report possono contenere errori o duplicati.
- Cosa sono le iniziative di Continuous Threat Exposure Management?
- Sono un quadro per connettere scoperta, validazione, prioritizzazione e remediation nella gestione delle vulnerabilità.
L’adozione di strumenti di scoperta basati su intelligenza artificiale (IA) ha rivoluzionato la capacità di individuare vulnerabilità nei sistemi informatici. Tuttavia, sebbene la tecnologia abbia migliorato notevolmente la velocità di rilevamento, la gestione delle segnalazioni rimane una sfida significativa. In un anno, il tempo medio necessario per correggere una vulnerabilità critica è diminuito di circa il 50%, ma l’arretrato di criticità non risolte è aumentato di quasi 29 volte.
L’intelligenza artificiale è in grado di analizzare migliaia di asset e di leggere codice per identificare pattern noti, permettendo di rilevare esposizioni in modo più rapido rispetto ai test manuali. Tuttavia, la scoperta è solo il primo passo e non garantisce automaticamente una riduzione del rischio. Il vero collo di bottiglia è rappresentato dalla validazione delle segnalazioni. I report generati dall’IA possono contenere duplicati, interpretazioni errate o problemi teorici che richiedono indagini approfondite, consumando tempo prezioso degli analisti e rischiando di far affondare segnalazioni urgenti in code congestionate.
Per affrontare questa situazione, è necessario stabilire standard chiari sulle evidenze richieste, sviluppare strumenti automatici che migliorino la qualità della prova piuttosto che la quantità di segnalazioni e creare criteri che colleghino la severità tecnica al contesto di business. È fondamentale considerare fattori come servizi critici per i ricavi, dati regolamentati, dipendenze sensibili e controlli compensativi.
Il lavoro umano rimane essenziale per identificare percorsi d’attacco composti da più debolezze apparentemente minori e per dimostrare l’effettiva sfruttabilità delle esposizioni. I pagamenti ai ricercatori di sicurezza sono aumentati, superando i 47 milioni di dollari nel primo semestre dell’anno, con un incremento del 25% rispetto all’anno precedente. Questo aumento non deve però nascondere una trasformazione più profonda: mentre l’IA si occupa dei casi routinari, cresce il valore dei ricercatori capaci di dimostrare impatti concreti e catene di attacco.
Le iniziative di Continuous Threat Exposure Management (CTEM) sono proposte come un quadro per mantenere connessi scoperta, validazione, prioritizzazione e remediation. Queste iniziative forniscono metriche operative orientate alla riduzione del rischio reale, come la sfruttabilità confermata, la velocità di remediation e la dimensione dell’arretrato critico, piuttosto che concentrarsi solo sui conteggi di rilevamenti.
La fase successiva dell’adozione dell’IA nella sicurezza informatica non si giocherà sulla capacità di trovare più vulnerabilità, già abbondante, ma sulla capacità di trasformare quelle rilevazioni in azioni efficaci e verificate. Chi saprà convertire portata e giudizio tecnico in interventi mirati avrà un vantaggio competitivo; chi non lo farà si troverà con un elenco di vulnerabilità in rapida crescita e non risolte.
