Phòng thủ nhiều lớp, tái thiết cho tốc độ máy: Vì sao vá lỗi không theo kịp

Asaf Ezra lập luận rằng AI đã khiến việc khai thác lỗ hổng trở nên rẻ và nhanh trong khi việc vá lỗi vẫn mất từ vài tuần đến vài năm, nên khoảng cách giữa khai thác và vá lỗi sẽ không thu hẹp bằng cách vá mạnh hơn. Ông dẫn chứng các lỗi PHP tháng 10 bị khai thác bốn ngày trước khi công bố và một báo cáo của Anthropic về một mô hình chưa phát hành tạo ra khai thác nhân Linux trong chưa đầy một giờ, sau đó xếp hạng bốn biện pháp phòng thủ ngoài thiết bị theo phạm vi: loại bỏ phơi nhiễm khỏi internet mở, phân đoạn, vá ảo ở cấp mạng và loại bỏ các lớp lỗi. Ông cũng lập luận rằng sao lưu giờ là mục tiêu chính, dẫn dữ liệu Sophos cho thấy 94% nạn nhân ransomware nói kẻ tấn công đã cố xâm phạm bản sao lưu của họ và 57% trong số các nỗ lực đó thành công.