Апокалипсис уязвимостей: реальность или миф? Мнение Антона Чувакина

Когда появляется новая уязвимость, сколько времени у вас действительно есть до того, как кто-то ею воспользуется? Этот период постоянно сокращается, но большинство организаций по-прежнему развертывают патчи в сроки, измеряемые месяцами или даже кварталами. Джеральд беседует с Антоном Чувакиным, вице-президентом по управлению продуктами в Cisco, бывшим вице-президентом по исследованиям в Gartner, бывшим членом офиса директора по информационной безопасности Google Cloud и человеком, который буквально написал книгу по логированию, о том, что делают защитники, когда традиционные циклы обновления не справляются. Антон объясняет, что он называет «звуковым барьером патчей», почему смягчение последствий важнее скорости для устаревших систем и действительно ли ИИ превращает посредственного злоумышленника в серьезную угрозу. Они также обсуждают дебаты об «уязвимом апокалипсисе», почему устойчивая к фишингу многофакторная аутентификация и логирование по-прежнему являются основными принципами, которые большинство команд игнорируют, почему одна уязвимость CVE на каждую ошибку начинает приводить к сбоям, и как защитить агентов ИИ с минимальными привилегиями. Плюс, как будет выглядеть SOC через несколько лет и что нужно сделать в ближайшие 30 дней. Ключевые ответы от Антона: Как долго следует хранить журналы безопасности? Один год — оптимальный срок по умолчанию для большинства данных. Что делать, если обновления не устанавливаются достаточно быстро? Разработайте структурированный план по устранению незащищенных уязвимостей и используйте многоуровневую защиту. Что является исключением? Периферийные устройства. Их нельзя устранить, поэтому их следует обновлять. Как применять принцип наименьших привилегий к агентам ИИ? Создавайте узкоспециализированных агентов, а не «толстых» агентов с широкими задачами. Являются ли агенты ИИ сотрудниками или нечеловеческими личностями? Агенты рабочей силы действуют как сотрудники. Агенты рабочей нагрузки действуют как нечеловеческие личности. Расскажите в комментариях, что вы вынесли из этой беседы и что вы будете делать в следующие 30 дней. Упомянутые ресурсы: Сообщения в блоге Антона:   / anton-on   Отчеты и исследования Cisco, использованные для подготовки этого интервью: https://www.cisco.com/c/dam/en_us/abo... https://www.cisco.com/c/dam/en/us/sol... Узнайте больше о том, как @CiscoSecurity помогает переосмыслить безопасность для эры агентного ИИ, по адресу: https://www.cisco.com/site/us/en/solu... Узнайте напрямую от экспертов Cisco по безопасности о том, как лучше всего защитить ваших сотрудников в эпоху агентного ИИ, в новом виртуальном сериале «Безопасность в эпоху ИИ»:    • Security in the AI Era | Video Series   Свяжитесь с Антоном: X: @anton_chuvakin Medium:   / anton-on   LinkedIn:   / chuvakin   Разделы: 0:00 Насколько быстро злоумышленники могут использовать новую уязвимость? 0:58 Изменил ли передовой ИИ подход Cisco к угрозам? 2:38 Что такое звуковой барьер патча? 3:37 Как установить патчи быстрее, чем позволяет ваша инфраструктура? 6:10 Что такое эксперимент с 15-минутными патчами? 7:22 Делает ли ИИ посредственного злоумышленника опасным? 9:48 Апокалипсис уязвимостей — это шумиха или реальность? 12:39 Останавливает ли фишинг-устойчивая многофакторная аутентификация атаки с использованием ИИ? 16:07 Какой базовый уровень безопасности, по мнению большинства команд, у них есть, но на самом деле отсутствует? 18:58 Как долго следует хранить журналы безопасности? 21:26 Если можно исправить только один элемент управления, какой именно? 23:43 Как защитить устаревшие системы, которые невозможно обновить? 26:15 Разрушает ли управление уязвимостями наличие одной уязвимости CVE на каждую ошибку? 29:54 Как применять принцип наименьших привилегий к агентам ИИ? 32:20 Следует ли рассматривать агентов ИИ как сотрудников или как нечеловеческие личности? 35:09 Может ли ИИ научиться писать безопасный код? 37:44 Что будут делать люди в SOC будущего? 40:08 Какие навыки следует развивать, чтобы проникнуть в сферу кибербезопасности уже сейчас? 42:08 Что должны делать руководители служб безопасности в ближайшие 30 дней? ========================= Simply Cyber ​​помогает людям, желающим построить успешную карьеру в сфере кибербезопасности 💪 ========================= ========================= Все способы связаться с Simply Cyber https://SimplyCyber.io/Socials =========================