Оди до главна содржина

Политиката за 30-дневни лепенки во здравството можеби веќе е застарена

Ерол Вајс, главен директор за безбедност, за намалувањето на роковите за поправка на ранливостите од недели на денови и часови.

Од Ерол Вајс, главен директор за безбедност, Health-ISAC

Пет дена: Тоа беше средното време во 2025 година помеѓу објавувањето на ранливост со висока или критична сериозност и нејзиното додавање во каталогот на познати експлоатирани ранливости (KEV) на CISA на недостатоци за кои е познато дека се експлоатираат во дивината, според Извештајот за глобалниот пејзаж на закани на Rapid7 за 2026 година.

Сега ставете го тоа покрај вашата политика за санација, која најверојатно поставува временска рамка од 30 дена.

Вештачката интелигенција додава брзина и обем на веќе ефикасните тактики на хакерите и помага да се намалат тие бројки. Фронтиер моделите можат да помогнат во откривањето на ранливости, развивањето на експлоатации и извршувањето на сложени, повеќечекорни операции кои некогаш бараа специјализирани вештини. А тие можности почнуваат да се појавуваат и кај поевтини, модели со отворена тежина.

Што е полошо, на напаѓачите можеби дури и не им треба лице кое ќе ја насочува вештачката интелигенција: Во прв ваков настан, најновите модели на OpenAI се расипаа за време на внатрешното тестирање и го хакираа Hugging Face за да најдат начини да злоупотребат бенчмарк.

Според најновиот извештај на Health-ISAC за „Фронтиер вештачката интелигенција во здравствениот сектор“, заклучокот за лидерите во безбедноста е едноставен: рокот за отстранување на ранливостите е намален од недели на денови и часови.

Прочитајте ја статијата во „Cybersecurity Insiders“. Прочитај повеќе

Опфатените теми вклучуваат:
  • Прозорецот од откривање до експлоатација се затвора
  • Нема повеќе Patch Tuesday. Тоа е Patch Now.
  • Договорот сега е безбедносна контрола
  • Редефинирајте што е разумно