← Главная новостей | Торговый зал
2026-11-05 · Источник：Computerworld
Поиск уязвимостей с помощью ИИ и разросшиеся парки конечных устройств, облаков и приложений опередили пропускную способность по устранению, толкая команды безопасности приоритизировать те экспозиции, до которых атакующие действительно могут добраться.
Каждый отчёт об уязвимостях открывается числом, которое только растёт: тысячи находок, сотни помечены как критические, бэклог разрастается быстрее, чем любая команда успевает его закрывать. Годами стандартным ответом было просто больше усилий — больше сканирований, больше тикетов, больше переработок.
Эта арифметика сломалась. Сам объём всплывающих сейчас брешей — подстёгиваемый поиском с помощью ИИ и разросшейся смесью конечных устройств, облачных сервисов и приложений — превзошёл возможности даже самых усердных команд. Поэтому практический вопрос, стоящий перед службами безопасности, уже не «как починить всё», а «что чинить первым и почему».
В основе этого сдвига — различие между уязвимостями и экспозициями. Уязвимость — слабость в ПО или конфигурации. Экспозиция — слабость, которую в конкретной среде реально можно достичь и эксплуатировать, причём с последствиями, которые действительно имеют значение.
Разрыв между ними определяет, куда должны идти усилия по устранению. Уязвимая библиотека на списанном сервере без сетевого доступа — технически находка, но не значимая экспозиция. Наоборот, неверно сконфигурированный шлюз удалённого доступа, смотрящий в интернет, может никогда не появиться ни в одном списке CVE, но представлять серьёзный риск. Считать обе позиции равными строками одного отчёта — значит жечь самый дефицитный ресурс команды безопасности: время.
Приоритизация снижения экспозиций, а не сырых счётчиков уязвимостей, позволяет тратить это ограниченное время там, где оно меняет исход. Приоритизация на основе рисков работает лучше всего, когда сочетает технические и бизнес-факторы — эксплуатируется ли слабость прямо сейчас и могут ли атакующие дотянуться до затронутой системы, — отделяя важные исправления от шума.
Теги: Vulnerability Management · Exposure Management · Remediation · AI Security · Cybersecurity · Enterprise IT
萬安算交所 AIXX · AIXX · Верифицированная биржа · В торговый зал