Гурӯҳҳои амниятӣ кам аз сабаби надоштани маълумот ноком мешаванд. Аксар вақт, онҳо аз сабаби он ки аввал мушкилоти нодурустро ислоҳ мекунанд, ноком мешаванд. Маҳз аз ҳамин сабаб, Known-Exploit Intelligence, идоракунии осебпазирии асосёфта ба хатар, Қонуни муқовимати киберӣ ва CISКаталоги осебпазириҳои маъруфи истифодашуда ҳоло дар ҷараёнҳои кории муосири AppSec муттаҳид мешавад.
Ҳар ҳафта сканерҳо садҳо осебпазириҳоро гузориш медиҳанд. Аммо, ҳамлагарон танҳо як қисми хурди онҳоро истифода мебаранд. Дар натиҷа, дастаҳое, ки бе истифодаи контекст афзалият медиҳанд, вақтро беҳуда сарф мекунанд, дар ҳоле ки таҳдидҳои воқеӣ аз онҳо мегузаранд. Known-Exploit Intelligence ин холигиро бо ошкор кардани осебпазириҳое, ки ҳамлагарон воқеан истифода мебаранд, на танҳо онҳое, ки дар коғаз ҷиддӣ ба назар мерасанд, пӯшонад.
Чӣ маълум аст - Истифодаи зеҳнии маълум
Иттилооти маъруфи истисмор осебпазириҳоеро муайян мекунад, ки ҳамлагарон дар муҳити воқеӣ фаъолона истифода мебаранд. Ба ибораи дигар, он хатари назариявиро аз рафтори тасдиқшудаи ҳамла ҷудо мекунад.
Ба ҷои пурсидани он ки оё осебпазирӣ вуҷуд дорад метавонад истифода шавад, дастаҳо ниҳоят метавонанд пурсанд:
Оё ин аллакай истифода мешавад ва оё он ба маҳсулоти ман таъсир мерасонад?
Ин фарқият аз ҷиҳати амалиётӣ ва торафт бештар аз ҷиҳати ҳуқуқӣ аҳамияти калон дорад.
Чаро афзалиятдиҳии анъанавӣ вайрон мешавад
Аксари дастаҳо то ҳол барои афзалият додан ба хатар ба сигналҳои статикӣ такя мекунанд.
Одатан, онҳо осебпазириҳоро аз рӯи инҳо ҷудо мекунанд:
- Шиддати CVSS
- Эътимоднокии сканер
- Маъруфияти бастаҳо
Гарчанде ки ин сигналҳо ба кам кардани садо мусоидат мекунанд, онҳо як омили муҳимро аз даст медиҳанд: рафтори ҳамлагар. Дар натиҷа, дастаҳо аксар вақт шитоб мекунанд, ки мушкилоти шадиди баландро ислоҳ кунанд, ки ҳеҷ гоҳ истифода намешаванд, дар ҳоле ки камбудиҳои шадиди пасттарро, ки ҳамлагарон фаъолона ҳадаф қарор медиҳанд, аз даст медиҳанд.
Ин фосила шарҳ медиҳад, ки чаро афзалиятдиҳии статикӣ дигар миқёспазир намешавад.
Чаро Қонун дар бораи муқовимати киберӣ қоидаҳоро тағйир медиҳад
дар доираи Санади муқовимати киберӣ, интиқоли нармафзор бо осебпазириҳои маълуми истифодашаванда ба масъалаи риояи қоидаҳо табдил меёбад, на танҳо ба масъалаи амниятӣ.
Низомнома талаб мекунад, ки:
- Маҳсулоте, ки дорои унсурҳои рақамӣ мебошанд, набояд ба бозори ИА бо осебпазириҳои маълуми истифодашаванда ворид шаванд.
- Истеҳсолкунандагон дарвозаҳои коркарди осебпазирӣ ва тозакуниро татбиқ мекунанд
- Истисмор дар муҳити воқеӣ нисбат ба ҷиддияти назариявӣ вазни бештар дорад
Дар натиҷа, афзалиятгузорӣ аз таҷрибаи беҳтарин ба ӯҳдадории ҳуқуқӣ мегузарад.
Ин маҳз дар он ҷоест, ки истифодаи зеҳни истифодашуда муҳим мегардад.
Санади муқовимати киберӣ
Дар Санади муқовимати киберӣ як низомномаи Иттиҳоди Аврупо аст, ки талаботи ҳатмии амнияти кибериро барои маҳсулоте, ки дорои унсурҳои рақамӣ дар ИА фурӯхта мешаванд, муқаррар мекунад.
Ба ибораи содда, он аз истеҳсолкунандагон талаб мекунад, ки нармафзореро тарҳрезӣ, таҳия ва нигоҳдорӣ кунанд, ки дар вақти баровардани он осебпазириҳои маълуми истифодашавандаро дар бар нагирад. Ғайр аз ин, он ширкатҳоро вазифадор мекунад, ки пас аз баровардани он осебпазириҳоро назорат кунанд ва дар бораи масъалаҳои фаъолона истифодашуда дар мӯҳлатҳои қатъӣ гузориш диҳанд.
Ин низомнома моҳи декабри соли 2024 эътибор пайдо кард. Аммо, татбиқи пурраи он моҳи декабри соли 2027 оғоз меёбад. Аз соли 2026 сар карда, ширкатҳо бояд дар давоми 24 соат пас аз ошкоркунӣ ба мақомоти ИА дар бораи осебпазириҳои фаъолона истифодашуда хабар диҳанд.
Ба ибораи дигар, Қонун дар бораи муқовимати киберӣ идоракунии осебпазириро аз як амалияи беҳтарин ба талаботи дастрасӣ ба бозор табдил медиҳад.
Чаро KEV-ҳо дар маркази риояи CRA қарор доранд
Дар CISКаталоги осебпазириҳои маъруфи истифодашуда CVE-ҳоеро номбар мекунад, ки ҳамлагарон аллакай дар табиат истифода мебаранд. Ин каталог номуайяниро аз байн мебарад.
Ба ҷои баҳс дар бораи хатар, дастаҳо метавонанд ба маълумоти тасдиқшудаи истисмор такя кунанд. Дар натиҷа, KEV-ҳо қавитарин ангезанда барои SLA-ҳои ислоҳӣ ва бастани раҳоӣ мешаванд.
Ин усул табиатан бо он мувофиқат мекунад идоракунии осебпазириҳо дар асоси хатар, зеро он саъю кӯшишро дар ҷое равона мекунад, ки зарари воқеӣ рух медиҳад.
CVSS, EPSS ва KEV ба мақсадҳои гуногун хизмат мерасонанд
Афзалиятдиҳии муассир фаҳмидани фарқияти сигналҳоро талаб мекунад.
- CVSS таъсири эҳтимолиро нишон медиҳад
- EPSS эҳтимолияти истисморро тахмин мекунад
- Дар CISКаталоги осебпазириҳои маълуми истифодашуда истисмори фаъолро тасдиқ мекунад
Ҳар як сигнал алоҳида истифода мешавад, гумроҳкунанда аст. Дар якҷоягӣ истифода мешавад, онҳо контекст фароҳам меоранд. Ин омезиш асоси идоракунии осебпазирии муосирро дар асоси хатар ташкил медиҳад.
Чӣ гуна иктишофии маъруф-истисморкунанда дар амал кор мекунад
Модели амалии афзалиятдиҳӣ аз пайдарпайии возеҳ пайравӣ мекунад:
- Муайян кардани осебпазириҳо дар байни код ва вобастагӣ
- Натиҷаҳои муқоиса бо CISКаталоги осебпазириҳои маъруфи истифодашуда
- Эҳтимолияти эксплойтро бо истифода аз EPSS арзёбӣ кунед
- Дастрасиро дар барнома тасдиқ кунед ё pipeline
- Қоидаҳои ислоҳотро дар асоси таъсир ва нақши маҳсулот татбиқ кунед
Дар натиҷа, дастаҳо коркарди рӯйхатҳои осебпазириро ҳамчун рӯйхати қафомонда қатъ мекунанд ва ба коркарди онҳо ҳамчун ... шурӯъ мекунанд.cisионҳо.
Чӣ гуна мо дар Xygeni зеҳни маъруфи истисморро сохтаем
Мо ин хусусиятро пас аз он ки борҳо дидем, ки дастаҳо мушкилоти CVSS-и баландро ҳал мекунанд, дар ҳоле ки осебпазириҳои маълуми истифодашуда ба истеҳсолот расиданд, сохтаем. Ин таҷриба тарзи тарҳрезии системаро ташаккул дод.
Бо v5.36, Xygeni зеҳни истисмори тасдиқшударо мустақиман ба муҳаррики афзалиятдиҳӣ муттаҳид мекунад.
Дар зери капот чӣ рӯй медиҳад
- Xygeni каталогҳои боэътимоди эксплойтҳоро, ба монанди KEV ва дигар манбаъҳои эксплойти оммавиро пайваста ворид мекунад.
- Ҳар як осебпазирӣ метамаълумоти мавҷудияти эксплуататсияро мегирад
- Қисмати афзалиятнокӣ инҳоро дар бар мегирад:
- Ҳолати истисмори маълум
- Эҳтимолияти EPSS
- Контексти дастрасӣ
- Код ва таъсири вобастагӣ
Платформа холҳои мураккаби хатари воқеиро ҳисоб мекунад
Ба ҷои иваз кардани сигналҳои мавҷуда, ин модел онҳоро такмил медиҳад.
Ошкоркунӣ → Мутобиқати истисмор → Дастрасӣ → Ислоҳ
Ин ҷараён ҳар як де-ро ба ҳаракат медарорадcision:
Таҳиягарон контексти истисморро мустақиман дар pull requests. PipelineБлоки s танҳо вақте якҷоя мешавад, ки рамзи дастрас осебпазириҳои маълуми истифодашударо дар бар гирад. Ислоҳи автоматӣ фавран навсозиҳои бехатарро пешниҳод мекунад.
Бе вохӯриҳо. Бе тахминҳо. Бе воҳима.
Чаро ин ғайр аз риояи қонун муҳим аст
Гарчанде ки Қонун дар бораи муқовимати киберӣ ин тағйиротро ба вуҷуд овард, манфиатҳои он боз ҳам васеътар мешаванд.
Дастаҳое, ки истифодаи иктишофи эксплуататсияро авлавият медиҳанд:
- Хастагии ҳушёриро кам кунед
- Кӯтоҳ кардани мӯҳлати ислоҳот
- Аз давраҳои часбиши фаврӣ худдорӣ кунед
- Нармафзори бехатарро бо боварӣ фиристед
Риояи қоидаҳо ба таъсири манфии риояи ҳуқуқи амниятӣ табдил меёбад.
Андешаҳои ниҳоӣ: CRA идоракунии хавфҳоро ҳатмӣ мегардонад
Қонун дар бораи муқовимати киберӣ он чизеро, ки дастаҳои ботаҷриба аллакай омӯхтаанд, ба расмият медарорад. На ҳама осебпазириҳо яксон муҳиманд.
Дар CISКаталоги осебпазириҳои маъруфи истифодашуда нишон медиҳад, ки ҳамлагарон имрӯз чӣ истифода мебаранд. Контекст ва дастрасӣ нишон медиҳанд, ки оё он ба шумо таъсир мерасонад. Онҳо якҷоя муосирро муайян мекунанд. идоракунии осебпазириҳо дар асоси хатар.
Xygeni ин моделро пайваста, ба таври худкор ва дар ҷойҳое, ки таҳиягарон аллакай кор мекунанд, татбиқ мекунад.
Дар бораи муаллиф
Муаллиф Фатима Said, Менеҷери маркетинги мундариҷа, ки дар соҳаи амнияти барномаҳо дар Xygeni Security тахассус дорад. Вай мундариҷаи ба таҳиягарон нигаронидашуда ва ба таҳқиқот асосёфтаро дар AppSec эҷод мекунад. ASPMва DevSecOps, ки мушкилоти амниятии ҷаҳони воқеиро ба роҳнамоии возеҳ ва амалӣ табдил медиҳанд.
