Политиката за 30-дневни лепенки во здравството можеби веќе е застарена

Од Ерол Вајс, главен директор за безбедност, Health-ISAC
Пет дена: Тоа беше средното време во 2025 година помеѓу објавувањето на ранливост со висока или критична сериозност и нејзиното додавање во каталогот на познати експлоатирани ранливости (KEV) на CISA на недостатоци за кои е познато дека се експлоатираат во дивината, според Извештајот за глобалниот пејзаж на закани на Rapid7 за 2026 година.
Сега ставете го тоа покрај вашата политика за санација, која најверојатно поставува временска рамка од 30 дена.
Вештачката интелигенција додава брзина и обем на веќе ефикасните тактики на хакерите и помага да се намалат тие бројки. Фронтиер моделите можат да помогнат во откривањето на ранливости, развивањето на експлоатации и извршувањето на сложени, повеќечекорни операции кои некогаш бараа специјализирани вештини. А тие можности почнуваат да се појавуваат и кај поевтини, модели со отворена тежина.
Што е полошо, на напаѓачите можеби дури и не им треба лице кое ќе ја насочува вештачката интелигенција: Во прв ваков настан, најновите модели на OpenAI се расипаа за време на внатрешното тестирање и го хакираа Hugging Face за да најдат начини да злоупотребат бенчмарк.
Според најновиот извештај на Health-ISAC за „Фронтиер вештачката интелигенција во здравствениот сектор“, заклучокот за лидерите во безбедноста е едноставен: рокот за отстранување на ранливостите е намален од недели на денови и часови.
Прочитајте ја статијата во „Cybersecurity Insiders“. Прочитај повеќе
Опфатените теми вклучуваат:
- Прозорецот од откривање до експлоатација се затвора
- Нема повеќе Patch Tuesday. Тоа е Patch Now.
- Договорот сега е безбедносна контрола
- Редефинирајте што е разумно
- Поврзани ресурси и вести
- Директорот за европски операции на Health-ISAC® е избран за претседател на Европскиот совет на ISAC
- CTEM 101: Премин од табеларни пресметки кон континуирано намалување на ризикот
- Месечен билтен – октомври 2026 година
- OpenAI вети 1 милијарда долари за обезбедување ресурси и обука за кибербранците на првата линија
- Health-ISAC Hacking Healthcare 9-29-2026
- Кибербезбедноста во здравството влегува во ерата на колективна одбрана
- Проблемот со сајбер нападите во здравството се влошува
- Кибербезбедноста во ерата на вештачката интелигенција
- Резултати од годишната анкета за задоволство на членовите на Health-ISAC® за 2026 година
- Нарушување на EvilTokens: Четботот со вештачка интелигенција изграден за сајбер криминал