Kibertəhlükəsizlikdə Paradoks: Çoxsaylı Alətlərə Baxmayaraq Uzun Təhlükə Müddəti

Kibertəhlükəsizlikdə Paradoks: Çoxsaylı Alətlərə Baxmayaraq Uzun Təhlükə Müddəti

Kibertəhlükəsizlik dünyasında müəssisələr getdikcə mürəkkəbləşən təhdidlər qarşısında dayanıqlıqlarını artırmağa çalışırlar. Lakin son araşdırmalar göstərir ki, orta hesabla hər bir müəssisə təhlükəsizlik qrupu 40-dan çox müxtəlif təhlükəsizlik alətindən istifadə etməsinə baxmayaraq, pozuntuların aşkarlanma və cavab müddətləri arzuolunmaz dərəcədə uzun olaraq qalır.

Bu alətlər daxili telemetriya və aktiv məlumatlar barədə əhəmiyyətli dərəcədə görünürlük təmin edir. Lakin problem ondadır ki, bu alətlər çox vaxt “silo” şəklində, yəni bir-birindən ayrı fəaliyyət göstərir. Nəticədə, onlar həm oxşar, həm də bir-birini təkrarlayan xəbərdarlıqlar və məlumatlar yaradırlar ki, bu da analitiklər üçün böyük bir yükə çevrilir.

Təəccüblü deyil ki, pozuntuların sistemdə qalma müddəti (breach dwell times) inadla uzun olaraq qalır və orta hesabla təxminən 43 gün təşkil edir. Bu müddət ərzində təcavüzkarlar sistemdə sərbəst şəkildə fəaliyyət göstərə, məlumatları oğurlaya və zərər verə bilərlər. Eyni zamanda, təhlükəsizlik komandalarının cavab vermək üçün imkan pəncərələri (response windows) getdikcə daralır və tez-tez komandalar hərəkətə keçməzdən əvvəl bağlanır.

Bu vəziyyət, kibertəhlükəsizlik analitiklərinin gündəlik işini çətinləşdirir. Onlar çoxsaylı və tez-tez əhəmiyyətsiz olan xəbərdarlıqları süzmək (triaging noise) üçün böyük zaman və enerji sərf edirlər, bu da nəticədə onların tükenməsinə səbəb olur. Effektivliyin artırılması və analitiklərin yüklənməsinin qarşısını almaq üçün yeni yanaşmalara ehtiyac duyulur.