การป้องกันเชิงลึกที่สร้างใหม่เพื่อความเร็วของเครื่องจักร: ทำไมการแพตช์จึงตามไม่ทัน

Asaf Ezra ให้เหตุผลว่า AI ทำให้ช่องโหว่ถูกใช้ประโยชน์ได้อย่างรวดเร็วและราคาถูก ขณะที่การแพตช์ยังต้องใช้เวลาหลายสัปดาห์ถึงหลายปี ดังนั้นช่องว่างระหว่างการโจมตีและการแพตช์จะไม่ปิดลงด้วยการแพตช์ให้หนักขึ้น เขาอ้างถึงบั๊ก PHP ในเดือนตุลาคมที่ถูกใช้ประโยชน์สี่วันก่อนการเปิดเผย และรายงานของ Anthropic เกี่ยวกับโมเดลที่ยังไม่เปิดตัวซึ่งสร้างช่องโหว่เคอร์เนล Linux ได้ในเวลาไม่ถึงหนึ่งชั่วโมง จากนั้นจัดอันดับการป้องกันนอกอุปกรณ์สี่ประเภทตามขอบเขตการครอบคลุม: การลดการเปิดเผยจากอินเทอร์เน็ตสาธารณะ การแบ่งส่วนเครือข่าย การแพตช์เสมือนระดับเครือข่าย และการกำจัดประเภทของบั๊ก เขายังให้เหตุผลว่าแบ็กอัปกลายเป็นเป้าหมายหลัก โดยอ้างข้อมูลของ Sophos ที่ว่า 94% ของเหยื่อแรนซัมแวร์ระบุว่าแฮกเกอร์พยายามเจาะระบบแบ็กอัปของพวกเขา และ 57% ของความพยายามเหล่านั้นประสบความสำเร็จ