Lühidalt: Tehisintellekt lühendab drastiliselt haavatavuse avastamise ja selle ärakasutamise vahelist ajavahemikku, mistõttu Horizon3.ai soovitab suunata haavatavuste haldamise pelgalt CVE-de hulgalt tõestatult ärakasutatavate riskide prioriseerimisele.
Tehisintellekt kiirendab haavatavuste avastamist ja ekspluatide arendamist kiiremini, kui paljud turvameeskonnad suudavad reageerida. Horizon3.ai soovitab suunata haavatavuste haldamise senisest enam tegelikult ärakasutatavatele riskidele, mitte pelgale CVE-de hulgale.
CSOonline’is avaldatud Horizon3.ai analüüsi kohaselt süvendab tehisintellektil põhinev turvauuring olemasolevat probleemi: organisatsioonid uputatakse haavatavusteadete, ohuluure voogude, ekspluatide arutelude ja tootjate hoiatustega, kuigi tegelikult kasutatakse ära ainult väike osa neist haavatavustest. Horizon3.ai rünnakumeeskond demonstreeris oma sõnul, kuidas kriitiline haavatavus Apache ActiveMQ-s tuvastati ja valideeriti tehisintellekti abil minutitega. See lühendab oluliselt aega, mis kulub turvaaugu avastamisest selle ärakasutamiseni.
CISO-de jaoks nihkub tegelik probleem: väljakutse ei on enam haavatavuste vähene nähtavus, vaid prioriseerimine – millised ohud kujutavad nende keskkonnas tegelikult ärakasutatavat riski enne, kui ründajad need laiaulatuslikult käiku laskevad. Artiklis kirjeldatakse tüüpilist stsenaariumi: teisipäeva hommikul avaldatakse 30 haavatavust, millest realistlikult on ärakasutatav vaid üks. Mõne tunni jooksul levivad tootjate hoiatused, KEV-arutelud (Known Exploited Vulnerabilities, teadaolevalt ärakasutatud haavatavused) ja sisemised eskaleerimised ettevõttes, samal ajal kui turvameeskonnad peavad selgitama, millised süsteemid on mõjutatud, kas ründajad pääsevad neile ligi, milliseid leevendusvõimalusi on olemas ja kui keeruline oleks paiga rakendamine – samal ajal kui ründajad juba skaneerivad avatud teenuseid või arendavad omi ekspluate.
Horizon3.ai märgib, et paljud organisatsioonid toetuvad endiselt eraldiseisvatele skanneritele, killustatud aruannetele, meeskondade vahelisele manuaalsele kooskõlastamisele ja puudulikule nähtavusele avatud varade osas. Ettevõtte enda toode “Rapid Response” peab tootja sõnul aitama kinnitada avatust, prioriseerida vajalikke tegevusi, kontrollida paikade toimimist ning vähendada ebakindlust äsja tekkivate ohtude puhul, kuna rünnakumeeskond hindab haavatavusi pidevalt tegeliku ründajate huvi, leviku, kättesaadavuse, ärakasutatavuse ja laiaulatusliku käikulaskmise tõenäosuse alusel.
Turvajuhtidele toob artikkel esile viis põhilist küsimust, millele tuleb ajapuudusel kiiresti vastata: kas oleme tegelikult ohus, millised varad on mõjutatud, milliste meetmetega saab riski kõrvaldada, kas leevendus ja parandusmeetmed on tegelikult toiminud, ning kas riski vähenemist saab juhtkonnale tõendada. Artikkel väidab, et täiendavad voogud või hoiatused üksi neile küsimustele vastust ei annavad – vaja on usaldusväärsemaid, kureeritud signaale, mis vähendavad müra ja leevendavad turvameeskondade reageerimisväsimust.
Allikas: www.csoonline.com · Avaldatud 6. augustil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.8.3 poolt.