تحقیقات جدید نشان می‌دهد شرکت‌هایی با درآمد سالانه بیش از یک میلیارد دلار، بیش از دو برابر بیشتر از سازمان‌های کوچک‌تر (با درآمد زیر ۲۵۰ میلیون دلار)، آسیب‌پذیری‌های با سطح خطر بالا یا بحرانی (Critical Vulnerabilities) را به‌طور آگاهانه بدون پچ (Unpatched) رها می‌کنند.
موانع متفاوت در مدیریت پچ‌ها
بر اساس این مطالعه، سازمان‌های بزرگ و کوچک با چالش‌های متفاوتی در فرآیند به‌روزرسانی روبرو هستند:
- شرکت‌های بزرگ: اولویت دادن به فعالیت‌های درآمدزا (۴۶٪) و ترس از ایجاد اختلال در عملیات جاری (۴۸٪) به عنوان اصلی‌ترین موانع ذکر شده‌اند.
- شرکت‌های کوچک: محدودیت در ظرفیت منابع و تخصص، به‌ویژه دشواری در تست کردن پچ‌ها (۵۹٪)، چالش اصلی این سازمان‌ها است.
استراتژی‌های مقابله و تغییرات ساختاری
برای رفع این چالش‌ها، ۵۱٪ از شرکت‌ها کارکنان خود را به بخش رفع آسیب‌پذیری‌ها (Vulnerability Remediation) منتقل کرده‌اند. همچنین ۴۰٪ به استخدام نیروهای امنیتی جدید و ۳۹٪ به افزودن مهندسان نرم‌افزار روی آورده‌اند. سایر اقدامات شامل موارد زیر است:
- پذیرش اجزای نرم‌افزاری با رویکرد Secure-by-default (۵۰٪)
- کاهش وابستگی به تامین‌کنندگان ثالث (Third-party dependencies) (۴۷٪)
- افزایش نرخ اسکن‌های امنیتی (۴۲٪)
تاثیر هوش مصنوعی بر چشم‌انداز امنیتی
بسیاری از مدیران امنیتی معتقدند هوش مصنوعی (AI) نقشی تحول‌آفرین در حوزه آسیب‌پذیری‌ها ایفا می‌کند. ۹۱٪ پاسخ‌دهندگان اعلام کردند که حملات شتاب‌یافته توسط AI، بیش از هر عامل دیگری در دهه گذشته، ماهیت شغلی آن‌ها را تغییر داده است.
بیش از نیمی از شرکت‌ها پیش‌بینی می‌کنند که قابلیت‌های کشف آسیب‌پذیری مبتنی بر AI، طی یک سال آینده از سرعت تیم‌های امنیتی آن‌ها پیشی بگیرد. همچنین ۹۳٪ از شرکت‌کنندگان نگران این هستند که سازمانشان نمی‌تواند اکسپلویت‌های (Exploits) مبتنی بر AI را با سرعت کافی رفع کند و معتقدند مدیران ارشد باید فوریت بیشتری در مقابله با این تهدیدات نشان دهند.
فرسودگی شغلی و شکاف ابزاری
تهدیدات AI منجر به افزایش فرسودگی شغلی (Burnout) شده است؛ به‌طوری که ۶۴٪ از مدیران امنیتی تایید کردند این حملات اثر مستقیم یا شدیدی بر خستگی مفرط آن‌ها در سال گذشته داشته است. ۹۶٪ از پاسخ‌دهندگان معتقدند این فرسودگی بر توانایی سازمان در دفاع برابر تهدیدات AI تاثیر می‌گذارد.
از سوی دیگر، با وجود اینکه ۷۰٪ سازمان‌ها به راحتی بودجه برای دفاع در برابر تهدیدات AI جذب می‌کنند، اما تنها ۲۲٪ ابزارهای خریداری‌شده را «بسیار موثر» ارزیابی می‌کنند. همچنین ۴۸٪ معتقدند این سرمایه‌گذاری‌ها هنوز کمتر از انتظارات هیئت مدیره و تیم‌های اجرایی است.
