Lühidalt: Ettevõtted vajavad pidevat turvavalideerimist ühekordsete testide asemel, kuna infrastruktuurid muutuvad kiiremini, kui traditsioonilised tsüklid suudavad katta.
Klassikalised, ühekordselt läbiviidavad läbitungimistestid ei suuda enam sammu pidada tänapäevaste IT-keskkondade tempoga – 95 protsenti küsitletud turvajuhtidest avastas eelmisel aastal kriitilisi haavatavusi väljaspool tavapäraseid testiperioode.
Synacki uuring „The State of Continuous Security Validation” toob esile struktuurse juhtimisprobleemi: 95 protsenti osalejatest leidis tõsiseid või kriitilisi haavatavusi ajal, mis jäi väljapoole planeeritud testiakendest. 42 protsendil juhtus see vähemalt kord kuus. See näitab, et ettevõtete keskkonnad muutuvad kiiremini, kui ühekordsed pentestid suudavad kajastada.
Uuring toob välja kolm omavahel seotud probleemvaldkonda. Kattuvuslõhe puhul teatab 38 protsenti, et vähemalt veerand nende kriitilisest ründepinnast jäi eelnenud 90 päeva jooksul üldse sõltumatult testimata. Tehisintellekti usalduslõhe väljendub selles, et 79 protsenti ei tegutseks üksnes tehisintellekti genereeritud tulemuste põhjal ilma inimliku valideerimiseta. Küpsuslõhe on eriti silmatorkav: vaid 15 protsenti kirjeldab oma turvatestimis- ja valideerimisprogrammi pidevana. Üks tsiteeritud turvajuht kirjeldab olukorda kui „püsivat pimealast”, kuna uued koodimuudatused jõudsid tootmiskeskkonda ja püsisid seal päevi või nädalaid enne valideerimist.
Tehisintellekti kasutamine eeldab tuumpõhimõttena inimlikku kontrolli. Küsitletud ei lükka tagasi tehisintellekti kui tööriista, vaid autonoomseid otsuseid ilma inimjärelevalveta. Nad näevad tehisintellekti eelkõige rakendatavana luures, võimalike haavatavuste tuvastamisel ja testikatvuse skaleerimisel. Tegeliku ärakasutatavuse hindamine, ärilise riski analüüs, sidusrühmadega suhtlemine, keerukate protsesside testimine ning valehäirete filtreerimine jäävad inimeste ülesandeks.
Suurimate praktiliste takistustena nimetavad vastanud jäika vastavusnõuetega kaasnevaid fikseeritud testitsükleid, keerukat protsessidesse integreerimist, skeptilisust automatiseeritud tulemuste suhtes, liigseid valehäireid, raskesti tõendatavat investeeringutasuvust ning ebaselgeid meeskondade vastutusalasid. Pidevat pentestimist nimetab 22 protsenti eelistatud meetodiks haavatavuste ärakasutatavuse kontrollimisel – ometi hindab vaid 15 protsenti oma üldist programmi pidevaks. Peamine probleem ei seisne teadlikkuse puudumises, vaid praktilises rakendamises: automatiseerimine tekitab küll rohkem signaale, kuid turvameeskonnad vajavad usaldusväärseid teadmisi, mitte lisamüra.
Allikas: www.it-daily.net · Avaldatud 24. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.