די גרויס טעק חשבון: ווען דער אַי חלום מיץ די נול-טאָג נייטמער

בשעת די ופמערקזאַמקייט פון די טעק אינדוסטריע אָפט פיקסייץ אויף ינקראַמענטאַל LLM דערהייַנטיקונגען און די פילאָסאָפיקאַל וויכוחים אַרום אַי, אַ שטרענג פאַקט טשעק איז אַנפאָולדינג. דאָס איז נישט בלויז אַ מאַרק "קערעקשאַן"; דאָס איז אַ סיסטעמיק שייַעך-אפשאצונג פון ווערט, עפעקטיווקייַט און ריזיקירן, וואָס איז געשעעניש ווי סאַפיסטאַקייטיד טרעץ רילענטלאַסלי ציל אונדזער דיגיטאַל ינפראַסטראַקטשער. פאַרגעסן די ווייך לאַנדינג; לעצטע יאָרן האָבן אנטפלעקט אַ טיף פּראָבלעם אין די טעק סעקטאָר.

א קריטיש אַרויסגעבן אָפט אָוווערלוקט איז די רילענטלאַס רעדוקציע פון ​​טאַלאַנט. אין 2023 אַליין, איבער 263,000 טעק דזשאָבס זענען ילימאַנייטאַד [1]. דאָס איז נישט לימיטעד צו סטראַגאַלינג סטאַרטאַפּס; הויפּט פּלייַערס ווי Google, אַמאַזאָן, מייקראָסאָפֿט און מעטאַ האָבן אַלע באטייטיק רידוסט זייער ווערקפאָרס. דאָס רעפּראַזענץ אַ ברייט, סוסטאַינעד גאַנג, נישט אַן אפגעזונדערט אינצידענט.

די אַי פּאַראַדאָקס: עפעקטיווקייַט אין וואָס קאָס?

די דערציילונג, פון קורס, איז עפעקטיווקייַט. "אָפּטימיזינג פֿאַר וווּקס," "סטרימליינינג אַפּעריישאַנז," "ריאַלאַקייטינג רעסורסן צו סטראַטידזשיק פּרייאָראַטיז" - לייענען: אַי. מיר האָבן געזאָגט אַז AI וועט שאַפֿן נייַע דזשאָבס, אָבער רעכט איצט עס קוקט סאַספּישאַסלי ווי עס איז * ריפּלייסינג * יגזיסטינג אָנעס, אָדער לפּחות געבן קאָמפּאַניעס צו טאָן מער מיט ווייניקער. די צוזאָג פון אַי-געטריבן פּראָודאַקטיוואַטי איז איבערגעגעבן, נישט דורך יקספּאַנדינג די ווערקפאָרס, אָבער דורך שרינגקינג עס.

דאָס איז ניט נאָר וועגן עקאָנאָמיש סייקאַלז. דאָס איז אַ פונדאַמענטאַל יבעררוק אין ווי ווערט איז באמערקט און איבערגעגעבן. קאָמפּאַניעס פאַרשטיין אַז יאָרן פון כייפּער-וווּקס געפירט צו בלאָוטינג, יבעריק ראָלעס און אַ אַנסאַסטיינאַבאַל ברענען קורס. איצט, מיט אַי פּראַמאַסינג צו אָטאַמייט אַלץ פון קאָד דזשענעריישאַן צו קונה שטיצן, די האַק פאלס כעוויאַסט אויף די ראָלעס וואָס זענען דימד "ניט-יקערדיק" אָדער, מער אַקיעראַטלי, "אָטאַמאַטיק."

די איראָניע איז פּאַלפּאַבאַל. ביליאַנז זענען אויסגעגאסן אין אַי פאָרשונג און דיפּלוימאַנט, פּערסוינג די ווייַטער טעקנאַלאַדזשיקאַל גרענעץ, און סיימאַלטייניאַסלי דיסמאַנאַלינג די זייער טימז וואָס זענען פאַראַנטוואָרטלעך פֿאַר בנין און מיינטיינינג יסוד ינפראַסטראַקטשער. דעם צוגאַנג ריזעמבאַלז קאַנסטראַקטינג אַ פּראָטים געביידע אויף אַ אַנסטייבאַל באַזע.

די זעראָ-טאָג בליצקריג: אַ מולטי-פראָנט סייבער מלחמה

און גערעדט וועגן קראַמבאַלינג יסודות, לאָזן אונדז רעדן וועגן די אַנפּרעסידענטיד סערדזש אין אַקטיוולי עקספּלויטאַד וואַלנעראַביליטיז. דאָס איז נישט אַן אַלגעמיינע ווארענונג; עס איז אַ באַלדיק, מאַלטי-פראָנט סייבער קריזיס.

עפּל, אָפט געלויבט פֿאַר זיין זיכערהייט, האט דיסקלאָוזד קייפל אַקטיוולי עקספּלויטאַד נול-טעג אין די לעצטע חדשים, אַזאַ ווי CVE-2024-23225, געניצט אין "גאָר סאַפיסטאַקייטיד אנפאלן" [2]. Google קראָום, די ומעטומיק טויער פון דער אינטערנעץ, האט געזען פילע אַקטיוולי עקספּלויטאַד נול-טעג דעם יאָר אַליין, אַרייַנגערעכנט CVE-2024-4671 און CVE-2024-4761, ביידע גערעדט מאי [3]. די גיך סאַקסעשאַן פון קריטיש פלאָז ינדיקייץ זיכערהייט טימז זענען קעסיידער ריאַקטינג צו ימערדזשינג טרעץ.

די סייבערסעקוריטי און ינפראַסטראַקטשער זיכערהייט אַגענסי (CISA) האט קאַנסיסטאַנטלי צוגעגעבן נייַ באַוווסט עקספּלויטאַד וואַלנעראַביליטיז צו זיין קאַטאַלאָג [4]. די אַרייַננעמען אַ Zyxel פיירוואַל פלאָז (CVE-2023-28771), עקספּלויטאַד דורך אַ "כינעזיש-גערעדט אַקטיאָר" צו קאָמפּראָמיס קימאַט 1,000 דעוויסעס, און אַ F5 BIG-IP RCE (CVE-2023-46747). CISA גיט אָפט דרינגלעך דיירעקטיווז, אָפט מיט קורץ רעמאַדייישאַן דעדליינז, פֿאַר פעדעראלע יידזשאַנסיז צו פּאַטשן קריטיש ינפראַסטראַקטשער קעגן סאַפיסטאַקייטיד, שטאַט-באַקט טרעץ. א וועעאַם באַקקופּ & רעפּלאַקיישאַן וואַלנעראַביליטי (CVE-2023-27532) מיט עפנטלעך דערווייַז-פון-באַגריף איז אויך אַקטיוולי עקספּלויטאַד [4].

דאָס איז נישט די אַרבעט פון ליבהאָבער כאַקערז; דאָס זענען פאַכמאַן, געזונט-ריסאָרסיז קעגנערס סיסטאַמאַטיקלי טאַרגאַטינג קריטיש ינפראַסטראַקטשער, פאַרנעמונג סיסטעמען און סוף-באַניצער דעוויסעס. זיי נוצן וואַלנעראַביליטיז דער מאָמענט זיי זענען דיסקאַווערד, אָדער אפילו פריער.

די ומבאַמערקט קשר: דאַר טימז, ליקי דיפענסיז

איצט, פאַרבינדן די דאַץ. איז עס אַ צופאַל אַז מיר זען רעקאָרד לייאָפס אין דער זעלביקער צייט מיר זענען פייסינג אַן אַנפּרעסידענטיד נומער פון סאַפיסטאַקייטיד, אַקטיוולי עקספּלויטאַד וואַלנעראַביליטיז? דעם קאָראַליישאַן איז שווער צו איגנאָרירן.

ווען איבער אַ פערטל-מיליאָן דזשאָבס זענען שנייַדן, עס איז נישט בלויז "טויט וואָג" ווייל אָפּדאַך. דאָס מיינט צו פאַרלירן ינסטיטושאַנאַל וויסן, יקספּיריאַנסט זיכערהייט ענדזשאַנירז, פלייַסיק QA טימז און די זייער יחידים פאַראַנטוואָרטלעך פֿאַר ידענטיפיצירן, פּאַטטשינג און ריספּאַנדינג צו די טרעץ. די רוען טימז זענען אויסגעשטרעקט דין, אָפט געצווונגען צו פּרייאָראַטייז שטריך גיכקייַט איבער יקערדיק זיכערהייט היגיענע. דאָס קריייץ אַ סוויווע ווו די מאַנטראַ "מאַך שנעל און ברעכן טינגז" איצט ריזיקירן צו לאָזן קריטיש סיסטעמען יקספּאָוזד.

די יאָג פון אַי-געטריבן עפעקטיווקייַט, כאָטש טהעאָרעטיקאַללי וווילטויק, איז קריייטינג אַ געפערלעך ימבאַלאַנס. מיר אָפּטימיזירן פֿאַר פּראָדוקציע בשעת ניגלעקטינג די מענטשלעך קאַפּיטאַל און געזונט זיכערהייט האַלטנ זיך וואָס אַנדערפּינס אַלץ. כאָטש די טאַלאַנט מאַרק קען זיין טייטנינג פֿאַר גענעראַליסץ, די פאָדערונג פֿאַר העכסט ספּעשאַלייזד זיכערהייט פּראָפעססיאָנאַלס, אינצידענט ריספּאַנדערז און סאַקאָנע כאַנטערז בלייבט ויסערגעוויינלעך הויך. אָבער, זענען קאָמפּאַניעס באמת ינוועסטינג אין די קריטיש ראָלעס, אָדער זענען זיי פשוט כאָופּינג זייער נייַע אַי מכשירים וועט מאַדזשיקאַללי סאָלווע זייער זיכערהייט טשאַלאַנדזשיז? די יענער איז אַ אַנריליסטיק דערוואַרטונג.

# # א רוף צו פראגמאטיזם

פֿאַר CTOs און ינזשעניעריע פירט, דאָס איז ניט נאָר נייַעס צו אָפּשעפּן איבער. דאָס איז אַ פלאַשינג רויט ליכט.

1. ** שייַעך-אָפּשאַצן דיין "עפעקטיווקייַט" פיעסעס: ** זענען דיין אָפּלייקענונג סטראַטעגיעס טאַקע מאַכן איר מער ריזיליאַנט, אָדער איר מאַכן איין פונט פון דורכפאַל און זיכערהייט גאַפּס? די פּרייַז פון אַ בריטש איז פיל אַוטוויי די סייווינגז פון אַ ביסל קאָפּקאַונט רידאַקשאַנז.
2. ** פּרייאָראַטייז זיכערהייט מיט עכט היסכייַוועס: ** יקערדיק זיכערהייט פּראַקטיסיז ווי פּאַטטשינג, שטאַרק אינצידענט ענטפער, און פּראָואַקטיוו סאַקאָנע גייעג זענען נישט אַפּשאַנאַל לוקסוס; זיי זענען עקסיסטענטשאַל באדערפענישן. אויב CISA אַרויסגעבן אַ דריי-טאָג רימידייישאַן טערמין, דיין סיסטעמען זאָל זיין סיקיורד לאַנג פריער.
3. ** ינוועסטירן אין דיין מענטשן: ** די טאַלאַנט מאַרק פֿאַר העכסט-ריי זיכערהייט און ינפראַסטראַקטשער ענדזשאַנירז איז נאָר געטינג האָטטער. האַלטן זיי, באַן זיי, ימפּאַוער זיי. דיין אַי סטראַטעגיע איז אַרויסגעוואָרפן אויב דיין האַרץ סיסטעמען זענען קאַמפּראַמייזד.
4. ** פאָדערונג בעסער פון ווענדאָרס: ** עפּל, גוגל, פ 5, זיקסעל - דאָס זענען נישט דיק פּלייַערס. זייער וואַלנעראַביליטיז פּראַל מיליאַנז. פּוש פֿאַר מער זיכער-דורך-פּלאַן פּראָדוקטן און פאַסטער, מער טראַנספּעראַנט פּאַטטשינג.

די טעק אינדוסטריע איז אין אַ קריטיש מאָמענט. מיר קענען פאָרזעצן צו נאָכגיין אַי-געטריבן עפעקטיווקייַט, פּאַטענטשאַלי בליינדיד דורך זיין צוזאָג, בשעת אונדזער דיגיטאַל יסודות יראָוד און אונדזער סיסטעמען האָבן אַקטיוו עקספּלויטיישאַן. אַלטערנאַטיוועלי, מיר קענען קאַנפראַנט די סיסטעמיק ישוז גלייַך, רי-פּריאָריטיזינג פעסטקייַט, געזונט זיכערהייט און די ינדיספּענסאַבאַל מענטש עקספּערטיז וואָס טאַקע בויען און דעפענדס אונדזער דיגיטאַל וועלט. די ברירה, און זייַן טיף קאַנסאַקווענסאַז, זענען אונדזער צו טראָגן.

# קוואלן

[1] Layoffs.fyi - https://layoffs.fyi/ [2] עפּל זיכערהייט דערהייַנטיקונגען - https://support.apple.com/en-us/HT214080 [3] Google קראָום ריליסיז - https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] CISA באַוווסט עקספּלאָיטעד וואַלנעראַביליטיז קאַטאַלאָג - https://www.cisa.gov/known-exploited-vulnerabilities-catalog