Հոկտեմբերին կիբեռանվտանգության մասնագետները մտավախություն ունեին, որ արհեստական բանականության օգնությամբ կրիտիկական խոցելիությունների հայտնաբերումը կհանգեցնի հաջողված հարձակումների ալիքի: Սակայն առայժմ սցենարը պարզվեց ավելի պակաս աղետալի, քան սպասվում էր. չնայած կոտրման միլիոնավոր փորձերին՝ հաստատված հաջողված հարձակումների թիվը մնում է փոքր: Պատճառներից մեկն այն է, որ խոցելիությունները գործնականում օգտագործելը բավականին բարդ է դուրս եկել, մյուսը՝ ընկերությունները հասցրել են ձեռնարկել պաշտպանական միջոցներ:

Իրավիճակը մասնագետներին հիշեցնում է Y2K խնդիրը կամ «2000 թվականի խնդիրը». 1990-ականների վերջին մտավախությունները, որ համակարգչային համակարգերը չեն կարողանա ճիշտ մշակել նոր հազարամյակի գալուստը, կազմակերպություններին մղեցին լայնամասշտաբ նախապատրաստման: Այն ժամանակ աղետից հաջողվեց խուսափել համակարգված աշխատանքի շնորհիվ: Այժմ ընկերությունները կարող են ունենալ հնարավորությունների նմանատիպ պատուհան՝ կիբեռսպառնալիքների նոր ալիքին նախապատրաստվելու համար, հայտնում է Axios-ը:

Ինչու խոցելիությունների զանգվածային հայտնաբերումը առայժմ չի հանգեցրել աղետի

Տագնապի առիթ դարձան critical (կրիտիկական) խոցելիությունները PHP-ում՝ ծրագրավորման լեզվում, որով աշխատում է վեբ-կայքերի զգալի մասը: Դրանք հայտնաբերել էին OpenAI-ի ԱԲ-ագենտները: Շուտով հայտնի դարձավ նաև Brotli-ում՝ տվյալների սեղմման լայնորեն օգտագործվող գրադարանում առկա խնդիրների մասին:

Այս գտածոները առաջացրին մտավախություններ, որ չարագործները կկարողանան օգտագործել ԱԲ-ն ծրագրային ապահովման մեջ թույլ տեղերի զանգվածային որոնման և հարձակումների համար միջոցների արագ ստեղծման համար: Սակայն հայտնաբերել խոցելիությունը և այն վերածել աշխատող էքսպլոյտի՝ միևնույն բանը չէ: Չնայած հարձակումների համար կոդ մշակելու բազմաթիվ փորձերին, հայտնաբերված խոցելիությունների շահագործումը պարզվեց ավելի բարդ է, քան սպասվում էր:

Լրացուցիչ դեր խաղացին պաշտպանական միջոցները. ընկերություններն սկսեցին ստուգել իրենց համակարգերը և վերացնել խոցելիությունները՝ չսպասելով լայնամասշտաբ հետևանքների:

Ի դեպ, իրավիճակի հարաբերական կայունությունը չի նշանակում, որ սպառնալիքը չափազանցված է: Armadin-ում սպառնալիքների վերլուծության ուղղության ղեկավար Սամանթա Լյուիսը զգուշացրել է Axios-ին, որ հաջորդ նմանատիպ իրավիճակը կարող է առաջանալ ցանկացած պահի: Նրա խոսքով՝ հարձակումների նոր ալիքի համար պարտադիր չէ սպասել մի քանի տարի. այն կարող է սկսվել արդեն մի քանի ժամ անց:

Հոկտեմբերը դարձավ նախազգուշացում ողջ ոլորտի համար

Ամիսն արդեն ստացել է անպաշտոն «Սև հոկտեմբեր» անվանումը՝ հայտնաբերված խոցելիությունների և ԱԲ-ի մշակման ու օգտագործման հետ կապված ենթակառուցվածքի վրա հարձակումների շարքի պատճառով:

PHP-ից և Brotli-ից բացի, ուշադրության կենտրոնում հայտնվեցին մի քանի միջադեպեր, որոնք ազդեցին մշակողների համար նախատեսված հարթակների և արհեստական բանականության գործիքների վրա: OpenCode-ի, Railway-ի և LiteLLM-ի կոտրումները վտանգի տակ դրեցին API-բանալիները և օգտատերերի այլ հաշվառման տվյալներ:

ԱՄՆ Ազգային անվտանգության գործակալության կիբեռստորաբաժանման նախկին ղեկավար Ռոբ Ջոյսը զգուշացրել է, որ ոլորտն անցնում է խոցելիությունների զանգվածային հայտնաբերման շրջանից դեպի համակարգերի լայնամասշտաբ վտանգման (կոմպրոմետացիայի) շրջան:

Գլխավոր փոփոխությունն այն է, որ ԱԲ-ն արագացնում է չարագործների աշխատանքի միանգամից մի քանի փուլ՝ սխալների որոնումը, կոդի վերլուծությունը և պոտենցիալ հարձակումների նախապատրաստումը: Սա նշանակում է, որ պաշտպանվողներին ստիպված կլինեն արձագանքել ավելի արագ, նույնիսկ եթե հեռու է ամեն հայտնաբերված խոցելիություն շահագործման համար պիտանի լինելուց:

ExtraHop կիբեռանվտանգության ընկերության գլխավոր տնօրեն Գրեգ Քլարկը տեղի ունեցողն անվանել է միաժամանակ ամենատագնապալին և ամենահետաքրքիր երևույթն իր կարիերայում: Նրա խոսքով՝ տեխնոլոգիաներն իրոք աշխատում են և ունակ են փոխելու ոլորտը: Rubrik-ի ղեկավար Բիպուլ Սինհան, իր հերթին, ներկայիս շրջանը նկարագրել է որպես «կիբեռցունամիի դարաշրջան», որից լիովին պաշտպանված չի լինի ոչ ոք:

Պաշտպանությունը պետք է հենվի հիմնարար միջոցների վրա

Մասնագետների կարծիքով՝ ընկերություններին պետք չէ հրաժարվել անվտանգության գոյություն ունեցող մոտեցումներից: Ընդհակառակը, նրանք պետք է ուժեղացնեն պաշտպանության հիմնարար միջոցները և նախապես պատրաստվեն այն իրավիճակին, երբ հայտնաբերվող խոցելիությունների քանակը կտրուկ կաճի:

GuidePoint Security-ի կիբեռսպառնալիքների վերլուծության խորհրդատու Ջասթին Թիմոթին խորհուրդ է տալիս առաջին հերթին ապահովել հուսալի բազմագործոն նույնականացում: Նույնիսկ եթե չարագործները կարողանան ավելի արագ գտնել տեխնիկական սխալներ, անվտանգության բազային միջոցներն ունակ են բարդացնել հասանելիությունը կրիտիկական համակարգերին:

Բիպուլ Սինհան կազմակերպություններին խորհուրդ է տալիս որոշել, թե որ ծառայություններն ու գործընթացներն են ամենակարևորը աշխատանքային վիճակում պահպանելու համար, և նախապես մշակել հարձակումից հետո դրանց վերականգնման պլաններ: Լայնամասշտաբ միջադեպի դեպքում առանցքային համակարգերը արագորեն աշխատանքի վերադարձնելու ունակությունը կարող է պակաս կարևոր չլինել, քան սկզբնական թափանցման կանխումը:

Գրեգ Քլարկն առաջարկում է ուսուցանել կորպորատիվ ԱԲ-գործիքներին ճանաչել կազմակերպության առավել արժեքավոր տվյալներն ու համակարգերը, ինչպես նաև որոշել, թե ինչպես պաշտպանել դրանք ավտոմատ ռեժիմով: Սամանթա Լյուիսը ընկերություններին կոչ է անում ինքնուրույն ստուգել իրենց համակարգերը հարձակման համար օգտագործման ենթակա խոցելիությունների առկայության վերաբերյալ՝ նախքան հերթական կրիտիկական սխալը հանրությանը հայտնի դառնալը:

Այսպիսով, պաշտպանվածության գլխավոր ցուցանիշ է դառնում ոչ միայն կոտրումը կանխելու ունակությունը, այլև ներխուժումն արագ հայտնաբերելու, վնասը սահմանափակելու և աշխատանքը վերականգնելու պատրաստակամությունը:

Y2K-ի դասը. դադարը չի նշանակում, որ վտանգն անցել է

XX դարի վերջին Y2K խնդիրը առաջացրեց մտավախություններ, որ բազմաթիվ համակարգչային համակարգեր դուրս կգան շարքից 1999-ից 2000 թվականի ամսաթվի անցման պատճառով: Լայնամասշտաբ հետևանքներից հաջողվեց խուսափել ծրագրային ապահովման նախօրոք ստուգման և թարմացման, ինչպես նաև ընկերությունների ու պետական կազմակերպությունների միջև համակարգման շնորհիվ:

Այսօրվա իրավիճակն իր բնույթով տարբերվում է, սակայն նմանությունն այն է, որ նախազգուշացումը հայտնվել է ավելի վաղ, քան իրականացել է վատթարագույն սցենարը: Ընկերություններն ունեն հնարավորություն օգտագործելու այս ժամանակը հայտնի խոցելիությունները վերացնելու, ենթակառուցվածքը ստուգելու և արձագանքման պլաններ պատրաստելու համար:

ԱԲ-ն արդեն պարզեցնում է վաղուց օգտագործվող ծրագրային ապահովման մեջ թույլ տեղերի որոնումը: Նույնիսկ եթե ներկայիս խոցելիությունները դժվար է շահագործել, ապագայում կարող են հայտնվել սխալներ, որոնց համար աշխատող հարձակման ստեղծումը կլինի նշանակալիորեն ավելի պարզ:

Ուստի ներկայիս անդորրը չարժե համարել անվտանգության ապացույց: Ինչպես Y2K-ի դեպքում, վատթարագույն սցենարից խուսափելը հնարավոր է ոչ թե հաջողության, այլ ժամանակին կատարված նախապատրաստման շնորհիվ: ԱԲ-ի դարաշրջանում հատկապես կարևոր են դառնում արձագանքման արագությունը, ենթակառուցվածքի կայունությունը և հաջողված հարձակումներից հետո համակարգերը վերականգնելու ունակությունը: