داده‌های جدید منتشر شده توسط شرکت Socura نشان می‌دهد که از هر پنج مدیر ارشد امنیت اطلاعات (CISO)، یک نفر برای دوری از استرس روزهای به‌روزرسانی مایکروسافت یا همان Patch Tuesday، به دلیل بیماری یا مرخصی برنامه‌ریزی شده، از محل کار دور می‌شود.
آمار تکان‌دهنده از فشار کاری مدیران امنیت
در این نظرسنجی که از ۵۰۰ نفر از مدیران ارشد امنیت (CSOs)، مدیران امنیت اطلاعات (CISOs) و روسای بخش امنیت IT در بریتانیا به عمل آمده است، نتایج متفاوتی از نحوه مواجهه آن‌ها با چرخه‌های به‌روزرسانی مایکروسافت، ادوبی و سایر فروشندگان نرم‌افزاری به دست آمده است:
- ۴۱٪ از پاسخ‌دهندگان اعلام کردند که برای مدیریت چرخه وصله‌های امنیتی مجبور به اضافه‌کاری شده‌اند.
- ۳۷٪ بیان کردند که برای استقرار (Deploy) وصله‌ها تا دیروقت کار کرده‌اند.
- ۲۲٪ صراحتاً اعلام کردند که سعی کرده‌اند به‌طور کامل در این روز خاص در محل کار حضور نداشته باشند.
ارتباط بین حجم وصله‌ها و اضطراب
تحلیل‌های Socura نشان می‌دهد که افزایش تعداد وصله‌های امنیتی و بالا رفتن سطح استرس، عامل اصلی این رفتار است. حدود ۲۹٪ از شرکت‌کنندگان اذعان کردند که شب پیش از Patch Tuesday دچار «اضطراب شدید» می‌شوند و همین میزان از آن‌ها اعلام کردند که در طول آن هفته، تندخویی و تحریک‌پذیری آن‌ها در برخورد با همکاران یا خانواده افزایش می‌یابد.
اندرو کیس (Andrew Kays)، مدیرعامل Socura، در این باره می‌گوید: «وقتی صحبت از ضرب‌الاجل‌های مالیاتی یا جلسات دادگاه است، انتظار داریم حسابدار یا وکیل در دسترس باشند. این واقعیت که رهبران امنیت سایبری عمداً از حضور در دفتر در تاثیرگذارترین روز کاری خود اجتناب می‌کنند، گویای سطح ناسالم استرس و فرسودگی شغلی (Burnout) در صنعت ماست.»
نقش دوگانه هوش مصنوعی (AI)
با پیشرفت ابزارهای پژوهشی مبتنی بر هوش مصنوعی، شناسایی نقاط ضعف نرم‌افزاری با سرعت و حجم بیشتری صورت می‌گیرد و این امر منجر به افزایش حجم وصله‌ها شده است. برای مثال، مایکروسافت در به‌روزرسانی سپتامبر ۲۰۲۶، رکورد ۹۷۴ مورد CVE را ثبت کرد که در مقایسه با رکورد قبلی (۵۷۰ مورد) در دو ماه قبل، جهشی چشمگیر است.
در مقابل، هوش مصنوعی می‌تواند به کاهش استرس کمک کند. ۴۰٪ از پاسخ‌دهندگان معتقدند که AI با اتوماسیون کارهای تکراری و خسته‌کننده، به تیم‌های امنیتی فرصت می‌دهد تا بر روی وظایف استراتژیک‌تر تمرکز کنند و ۳۷٪ نیز بر این باورند که این فناوری به حفاظت بهتر از زیرساخت‌های حیاتی سازمان در برابر تهدیدات فعال کمک می‌کند.
