መንታ የመሬት መንቀጥቀጦች፡- እምነት ሲፈርስ እና ኢምፓየር ሲቀየር
የቴክኖሎጂው መልክዓ ምድራዊ አቀማመጥ ከፍተኛ ውጣ ውረድ እያጋጠመው ነው። በአንድ በኩል፣ ኢንተርፕራይዞቻችንን የሚደግፈው ዲጂታል መሠረተ ልማት በንቃት ጥቅም ላይ የሚውሉ የተጋላጭነት ችግሮች ያለማቋረጥ ይጋፈጣሉ። በተመሳሳይ ጊዜ፣ የቴክኖሎጂ ሃይል ጂኦግራፊ እየተቀየረ ነው፣ በኒውዮርክ ከተማ የሲሊኮን ቫሊ የረጅም ጊዜ የበላይነት የአሜሪካ የቴክኖሎጂ ተሰጥኦ ማዕከል [1] የበለጠ እየተፈታተነው ነው። እነዚህ እድገቶች ብቻቸውን አይደሉም; የመተማመን፣ የመቋቋሚያ እና የወደፊቱን የፈጠራ ስራ መሰረታዊ ግምገማ የሚጠይቅ ጥልቅ፣ የስርዓት ለውጥ ያመለክታሉ።
የተጋላጭነት ጥቃት፡ የመተማመን ቀውስ
በቅርብ ወራት ለዋና የቴክኖሎጂ አቅራቢዎች ከፍተኛ የደህንነት ፈተናዎችን አጉልተው አሳይተዋል። እንደ አፕል፣ ማይክሮሶፍት እና ሲሲስኮ ያሉ ኩባንያዎች፣ ብዙውን ጊዜ እንደ ዲጂታል መሠረተ ልማት ምሰሶዎች የሚታዩ፣ በንቃት ጥቅም ላይ የዋሉ ተጋላጭነቶችን እና ወሳኝ ጉድለቶችን አሳይተዋል። እነዚህ የንድፈ አደጋዎች አይደሉም; በዓለም አቀፍ ደረጃ ለድርጅቶች ቀጥተኛ ስጋቶችን ይወክላሉ.
አፕል በቅርቡ በርካታ በንቃት ጥቅም ላይ የዋሉ ተጋላጭነቶችን አስተናግዷል። ለምሳሌ፣ CVE-2023-42916 እና CVE-2023-42917፣ ሁለቱም የዌብኪት ጉድለቶች፣ በዱር ውስጥ በንቃት ጥቅም ላይ ውለዋል፣ ይህም አይፎን እና አይፓድ [2, 3] ላይ ተጽዕኖ አሳድሯል። እነዚህ ተጋላጭነቶች ጥብቅ ቁጥጥር የተደረገባቸው ስነ-ምህዳሮች እንኳን ለተራቀቁ ጥቃቶች የተጋለጠ መሆኑን ያሳያሉ። በሚሊዮኖች ለሚቆጠሩ ተጠቃሚዎች ይህ ማለት የኮርፖሬት ኔትወርኮችን ለመዳረስ በተደጋጋሚ ጥቅም ላይ የሚውሉ የግል መሳሪያዎች ቀጥተኛ የስምምነት ነጥቦች ሊሆኑ ይችላሉ። ይህ ሁኔታ የባህላዊ የኔትወርክ አከባቢዎችን መሸርሸር አጉልቶ ያሳያል፣ ይህም የእያንዳንዱ ሰራተኛ መሳሪያ ለአጥቂዎች መግቢያ ሊሆን ይችላል።
ማይክሮሶፍት ከፍተኛ የደህንነት ችግሮች አጋጥመውታል። የCVE-2023-36025 ተጋላጭነት፣ የWindows Defender SmartScreen ማለፊያ፣ በንቃት ጥቅም ላይ ውሏል፣ ይህም አጥቂዎች የደህንነት ባህሪያትን [4, 5] እንዲያቋርጡ ያስችላቸዋል። በመሠረታዊ የደህንነት ምርቶች ላይ እንደዚህ ያሉ ብዝበዛዎች በዊንዶውስ አከባቢዎች ውስጥ አፋጣኝ መጠገኛ አስፈላጊ መሆኑን ያሳያሉ። ብዙ ጊዜ በደርዘን የሚቆጠሩ ተጋላጭነቶችን የሚዳስሰው የማይክሮሶፍት መደበኛ ማክሰኞ ማክሰኞ ማሻሻያ፣ ሰፊውን ሥርዓተ-ምህዳራቸውን ለመጠበቅ የሚያስፈልገውን የማያቋርጥ ጥረት ያንፀባርቃል። በተጋላጭነት ግኝት ውስጥ የኤአይአይ አጠቃቀም እየጨመረ መምጣቱ ጉድለቶችን ለመለየት ተስፋ ቢሰጥም ፣የላቁ መሳሪያዎች እንኳን ለማስተዳደር የሚታገሉትን የደህንነት ጉዳዮችን ውስብስብነት እና መጠን ያጎላል። ይህ የሚያሳየው የተጋላጭነት ግኝት እና ብዝበዛ ፍጥነት ከባህላዊው ሰው-መር የመከላከያ ጥረቶች የበለጠ ሊሆን እንደሚችል ያሳያል።
የኔትዎርክ መሠረተ ልማት ቁልፍ አቅራቢ የሆነው ሲሲስኮ ለወሳኝ ተጋላጭነቶችም ምክሮችን ሰጥቷል። ለምሳሌ፣ CVE-2023-20198፣ በCisco IOS XE Web UI ውስጥ ያለ የልዩነት መሻሻል ጉድለት በንቃት ጥቅም ላይ ውሏል እና የሲቪኤስኤስ ነጥብ 10.0 [8, 9] ተመድቧል። ፍጹም የሆነ የሲቪኤስኤስ ነጥብ ከፍተኛውን ክብደት እና እምቅ ተጽእኖን ያሳያል፣ ብዙውን ጊዜ በቀጥታ ብዝበዛ። በሲስኮ መሠረተ ልማት ላይ ጥገኛ ለሆኑ ድርጅቶች፣ እንደዚህ ያሉ ተጋላጭነቶች የተስፋፋውን የአውታረ መረብ ስምምነት ለመከላከል አስቸኳይ ጥገና እና ቅነሳን ይፈልጋሉ።
ከእነዚህ የኢንዱስትሪ መሪዎች ከፍተኛ ክብደት ያለው፣ በንቃት ጥቅም ላይ የሚውሉ ተጋላጭነቶች መስፋፋት በዋና የቴክኖሎጂ አቅራቢዎች ላይ እምነትን ለመጠበቅ የስርዓት ፈተናን ያሳያል። ጥሩ ሀብት ያላቸው ኩባንያዎች እንኳን ከተራቀቁ አጥቂዎች ቀድመው ለመቆየት የሚታገሉበት የተንሰራፋውን የአደጋ ገጽታ አጉልቶ ያሳያል። ለቴክኖሎጂ መሪዎች፣ ይህ ሁኔታ አፋጣኝ እርምጃን ይጠይቃል፡ ለመለጠፍ እና ለማቃለል ቅድሚያ ይስጡ፣ እና የአቅርቦት ሰንሰለት ደህንነትን እና የአቅራቢዎችን ጥገኝነት በመሠረታዊነት ይገመግሙ። እነዚህ የንድፈ አደጋዎች አይደሉም; አስቸኳይ ትኩረት የሚሹ ንቁ ብዝበዛዎች ናቸው [10]።
ኢምፓየር ይለዋወጣል፡ የኒውዮርክ እያደገ ያለው ተጽእኖ
የዲጂታል መሠረተ ልማት የፀጥታ ችግሮች ሲያጋጥሙት፣ የቴክኖሎጂ ተሰጥኦ ጂኦግራፊያዊ ስርጭትም ከፍተኛ ለውጥ እያመጣ ነው። የኒውዮርክ ከተማ በቅርቡ በሰሜን አሜሪካ ከፍተኛ የቴክኖሎጂ ተሰጥኦ ገበያ ተብሎ ተለይቷል፣ ከባህር ወሽመጥ አካባቢ [11] በልጦ። ይህ ሲሊኮን ቫሊ ለችሎታ፣ ለካፒታል እና ለአዳዲስ ፈጠራዎች የማይከራከርበት የአስርተ-አመታት ለውጥን ያሳያል።
ይህ ለውጥ ለቴክኖሎጂ ባለሙያዎች እና ድርጅቶች ጥልቅ አንድምታ አለው፡- ** ተሰጥኦ ማግኛ:** በባይ አካባቢ ያሉ ኩባንያዎች ከፍተኛ ውድድር እና እምቅ ችሎታ ፍልሰት ሊያጋጥማቸው ይችላል፣ በኒውዮርክ ላይ ያተኮሩ ኩባንያዎች ግን ጠለቅ ያለ፣ የተለያየ የችሎታ ገንዳ ማግኘት ይችላሉ [11]። ይህ የካሳ፣ ጥቅማጥቅሞች እና የኩባንያ ባህል እንደገና መገምገም ያስፈልገዋል።
- የሙያ እንቅስቃሴ: ለቴክኖሎጂ ባለሙያዎች ኒውዮርክ አሳማኝ አማራጭ ያቀርባል፣ ይህም የተለያየ የስራ እና የህይወት ሚዛን፣ ሰፋ ያለ የኢንዱስትሪ ትኩረት (ፊንቴክ፣ ሚዲያ፣ ፋሽን ቴክኖሎጂ፣ AI) እና ከቤይ ኤሪያ ከፍተኛ ወጪዎች ጋር ሲነጻጸር የተለየ የኑሮ ውድነት ተለዋዋጭ [11]።
- የኢኖቬሽን መገናኛዎች፡ የቴክኖሎጂ ሃይል ያልተማከለ አዲስ የፈጠራ ማዕከላትን ሊያሳድግ ይችላል፣ ይህም አንዳንድ ጊዜ ሲሊኮን ቫሊ የሚለይበትን ነጠላ ባህል ሊፈታተን ይችላል። የቬንቸር ካፒታል እና የጅምር ስነ-ምህዳሮች ከጊዜ ወደ ጊዜ ወደ ምስራቅ ሊታዩ ይችላሉ [11].
የቤይ ኤሪያ የረዥም ጊዜ የበላይነት፣ በተለየ የቴክኖሎጂ ባህል እና እየተባባሰ የመጣውን የበላይነት እየተፈታተነ ነው። የኒውዮርክ መውጣት የአሜሪካን የቴክኖሎጂ ኢንዱስትሪ ብስለት ያሳያል፣ ይህም ከአንድ ጂኦግራፊያዊ ማእከል ይልቅ ወደተከፋፈለ እና ሊቋቋም የሚችል ሞዴል ነው።
እርስ በርስ የተያያዙ ተግዳሮቶች፡ ፍራጊሊቲ፣ ተሰጥኦ እና የ AI ፓራዶክስ
እነዚህ ሁለት የማይለያዩ የሚመስሉ እድገቶች - በመካሄድ ላይ ያሉ የደህንነት ተግዳሮቶች እና የቴክኖሎጂ ተሰጥኦ ጂኦግራፊያዊ ለውጥ - እርስ በርስ የተያያዙ ናቸው። ጥልቅ የሆነ የስርዓተ-ስብስብ ደካማነትን ያሳያሉ እና ለቴክኖሎጂ አመራር አዲስ አቀራረብ አስፈላጊነትን ያጎላሉ።
አሁን ያለው የፀጥታ ገጽታ ልዩ የችሎታ ደረጃን ይፈልጋል፡ ከፍተኛ ችሎታ ያላቸው የደህንነት መሐንዲሶች፣ አስጊ አዳኞች እና የአደጋ ምላሽ ሰጪዎች ማስተካከል ብቻ ሳይሆን አስቀድሞ መገመት፣ መፍጠር እና ከተራቀቁ፣ በንቃት ጥቅም ላይ የሚውሉ አደጋዎችን መከላከል ይችላሉ። በታሪክ ከፍተኛ ተሰጥኦዎችን የሚስቡ ባህላዊ የቴክኖሎጂ ማዕከሎች አሁን በፍላጎታቸው ላይ ለውጦች እያጋጠሟቸው ነው። ዋናው ጥያቄ እንደ ኒውዮርክ ያሉ አዳዲስ የቴክኖሎጂ ማዕከላት ውስብስብ ተጋላጭነቶችን ለመዋጋት የሚያስፈልጋቸውን ጥልቅ፣ ልዩ የደህንነት ምህንድስና ተሰጥኦ ማዳበር ይችሉ እንደሆነ ወይም ሰፊው የችሎታ ስርጭት ለእነዚህ ወሳኝ ጦርነቶች የሚያስፈልገውን የእውቀት ክምችት ያጠፋል የሚለው ነው።
የአርቴፊሻል ኢንተለጀንስ ሚና ውስብስብ ተለዋዋጭነትን ያቀርባል. በ AI የተጎላበቱ ስርዓቶች በተጋላጭነት ግኝት እና መከላከል ላይ የበለጠ ጥቅም ላይ እየዋሉ ሲሄዱ [7] ፣ AI ራሱ አዲስ የጥቃት ቦታዎችን ፣ ውስብስብ ነገሮችን እና የደህንነት ቡድኖችን ፍላጎት ያስተዋውቃል። ደህንነትን ለማሻሻል የተነደፉ መሳሪያዎች ለስጋት ገጽታም አስተዋፅዖ ያደርጋሉ። በ AI የሚመራ ዓለምን ማረጋገጥ እጅግ በጣም ብዙ እና ልዩ ችሎታን ይጠይቃል - የተቃዋሚ ማሽን መማርን ፣ ፈጣን መርፌን እና የትላልቅ ቋንቋ ሞዴሎችን ተፈጥሮአዊ አድልዎ እና ድክመቶች ፣ ከባህላዊ የኮድ አሰጣጥ ችሎታዎች የዘለለ።
ባህላዊው የተማከለ የቴክኖሎጂ ሃይል ሞዴል፣ ለደህንነት ሲባል በጥቂት አሀዳዊ አቅራቢዎች ላይ በመተማመን እና ተሰጥኦዎችን ውድ በሆኑ እና በማይታወቁ ማዕከሎች ላይ በማተኮር በቂ አለመሆኑን እያሳየ ነው። ቀጣይነት ያለው የተጋላጭነት ተግዳሮቶች እንደሚያሳዩት በዋና አቅራቢዎች ላይ ያለው ግልጽ እምነት ከአሁን በኋላ በቂ የደህንነት ስትራቴጂ አይደለም። እንደ ኒውዮርክ ላሉ ማዕከላት የሚደረገው ሽግግር ሰፋ ያለ ያልተማከለ አሠራርን ይወክላል፣ ይህም ውጤታማ በሆነ መንገድ ከተመራ፣ የበለጠ የሚቋቋም እና የተለያየ የቴክኖሎጂ ስነ-ምህዳርን ሊያጎለብት ይችላል።
ለቴክኖሎጂ መሪዎች መልእክቱ ግልጽ ነው፡-
- የአቅራቢውን እምነት እንደገና ይገምግሙ፡ በሻጭ ደህንነት ላይ ብቻ መተማመን በቂ አይደለም። ድርጅቶች ሊስማሙ የሚችሉ ነገሮችን መገመት፣ የተደራረቡ መከላከያዎችን መገንባት እና የቴክኖሎጂ አጋሮቻቸውን ግልጽነት መጠየቅ አለባቸው።
- ** ለተከፋፈለ ተሰጥኦ ማግኛ ቅድሚያ ስጥ፡** የሰለጠነ ችሎታ ያለው ውድድር ዓለም አቀፋዊና የተከፋፈለ ነው። ከተለምዷዊ ማዕከሎች ባሻገር ይመልከቱ፣ በርቀት የስራ መሠረተ ልማት ላይ ኢንቨስት ያድርጉ እና ከፍተኛ የደህንነት እና የምህንድስና አእምሮዎችን ለመድረስ የተለያዩ የቅጥር ስልቶችን ይተግብሩ። የኒውዮርክ እድገት ተሰጥኦ አዳዲስ አካባቢዎችን እና ፈተናዎችን እንደሚፈልግ ያሳያል።
- ** በስትራቴጂካዊ መልኩ AIን ያዋህዱ:** AIን ለመከላከያ አቅሞች ይጠቀሙ ነገር ግን ውሱንነቱን እና የሚያስተዋውቀውን አዲሱን የጥቃት ቬክተሮች በሚገባ ይረዱ። እነሱን ማሰማራት ብቻ ሳይሆን የ AI ስርዓቶችን ማረጋገጥ በሚችሉ ቡድኖች ላይ ኢንቨስት ያድርጉ።
የቴክኖሎጂ ዘርፉ ወሳኝ ወቅት ላይ ነው። የዲጂታል መሠረተ ልማት ያልተቋረጡ ስጋቶች ያጋጥሟቸዋል, እና ባህላዊው የቴክኖሎጂ ኃይል ማዕከሎች እየተሻሻለ ነው. ያልተማከለ አስተዳደርን የሚለምዱ፣ ያልተማከለ አስተዳደርን የሚቀበሉ እና በንቃት በሚቋቋሙ ስርዓቶች እና ልዩ ልዩ ተሰጥኦዎች ላይ ኢንቨስት ያደረጉ ድርጅቶች እነዚህን ለውጦች ለመዳሰስ እና አስተማማኝ እና ለወደፊት ፈጠራ ቴክኖሎጂን ለመገንባት የተሻለ ቦታ ይኖራቸዋል።
ምንጮች
[1] CBRE፣ "Scoring Tech Talent 2023" ጥቅምት 2023። URL፡ https://www.cbre.com/insights/reports/scoring-tech-talent-2023 [2] አፕል ድጋፍ፣ "ስለ iOS 17.1.2 እና iPadOS 17.1.2 የደህንነት ይዘት፣" ህዳር 30፣ 2023። URL፡ https://support.apple.com/en-us/HT213984 [3] CISA፣ "የሚታወቅ የተበዘበዘ የተጋላጭነት ካታሎግ" CVE-2023-42916፣ CVE-2023-42917። URL፡ https://www.cisa.gov/known-exploited-vulnerabilities-catalog [4] የማይክሮሶፍት ደህንነት ምላሽ ማዕከል፣ "CVE-2023-36025 | የዊንዶውስ ተከላካይ ስማርት ስክሪን ደህንነት ባህሪ ማለፊያ ተጋላጭነት"፣ ህዳር 14፣ 2023። URL፡ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36025 [5] CISA፣ "የሚታወቅ የተበዘበዘ የተጋላጭነት ካታሎግ" CVE-2023-36025። URL፡ https://www.cisa.gov/known-exploited-vulnerabilities-catalog [6] የማይክሮሶፍት ሴኩሪቲ ምላሽ ማዕከል፣ "ህዳር 2023 የደህንነት ማሻሻያ መግለጫ ማስታወሻዎች"፣ ህዳር 14፣ 2023። URL፡ https://msrc.microsoft.com/update-guide/releaseNote/2023-11 [7] IBM ደህንነት፣ "የ AI ሚና በሳይበር ደህንነት፡ እድሎች እና ተግዳሮቶች" 2023። URL፡ https://www.ibm.com/blogs/security/2023/08/the-role-of-ai-in-cybersecurity-opportunities-and-challenges/ [8] Cisco Talos Intelligence Group፣ "Cisco IOS XE Web UI Privilege Escalation Vilnerability" ኦክቶበር 2023 URL፡ https://talosintelligence.com/vulnerability_reports/TALOS-2023-1857 [9] CISA፣ "የሚታወቅ የተበዘበዘ የተጋላጭነት ካታሎግ" CVE-2023-20198። URL፡ https://www.cisa.gov/known-exploited-vulnerabilities-catalog [10] CISA፣ "የሚታወቅ የተበዘበዘ የተጋላጭነት ካታሎግ።" URL፡ https://www.cisa.gov/known-exploited-vulnerabilities-catalog [11] ብሉምበርግ፣ "ኒውዮርክ ከተማ አሁን በሰሜን አሜሪካ ከፍተኛ የቴክኖሎጂ ችሎታ ገበያ ነች" ጥቅምት 26፣ 2023። URL፡ https://www.bloomberg.com/news/articles/2023-10-26/new-york-city-is-now-the-top-tech-talent-market-in-north-america