От седмици към дни: нова реалност за киберзащитата
Американските власти обсъждат значително съкращаване на сроковете за отстраняване на критични уязвимости в държавните ИТ системи. Според наличната информация, предложенията включват намаляване на времето за реакция от обичайните 2-3 седмици до едва 3 дни.
Инициативата се разглежда от Агенция за киберсигурност и сигурност на инфраструктурата (CISA) и офиса на националния кибердиректор на САЩ.
ИИ ускорява атаките до часове
Основният фактор зад тази промяна е бързото развитие на ИИ модели като Mythos AI модел на Anthropic и GPT-5.4-Cyber, които според експерти могат:
- да откриват нови уязвимости значително по-бързо
- да автоматизират експлоатацията им
- да съкращават времето за атака от дни до часове
Това поставя защитниците в ситуация, в която традиционните срокове вече не са достатъчни.
Натиск върху публичния сектор
До момента CISA обикновено дава около 2-3 седмици за отстраняване на уязвимости, включени в каталога KEV (Known Exploited Vulnerabilities). Новото предложение предвижда този срок да стане стандартно 3 дни, освен в изключителни случаи.
Според експерти това е логична стъпка, но и сериозно предизвикателство за организациите.
Рискове и ограничения
Въпреки необходимостта от по-бърза реакция, индустрията предупреждава за реални ограничения:
- пачването често изисква тестване и валидиране
- сложни системи не позволяват мигновени промени
- липсата на ресурси може да забави процеса
Допълнително, самата CISA е под натиск заради намалени ресурси и експерти.
Влияние върху бизнеса и държавите
Ако мярката бъде приета, тя вероятно ще се превърне в стандарт не само за федералните агенции, но и за:
- щатски и местни администрации
- финансовия сектор
- частни компании
Това би ускорило цялостната трансформация на процесите по управление на уязвимости.
ИИ вече не е просто инструмент за защита, а фактор, който променя самата динамика на кибератаките. Съкращаването на сроковете за реакция е неизбежен отговор, но поставя организациите пред ново ниво на оперативен натиск и изисквания за зрялост в киберсигурността.
