Ихэр газар хөдлөлт: Итгэл сүйрч, эзэнт гүрэн шилжих үед
Технологийн ландшафт ихээхэн өөрчлөлтийг туулж байна. Нэг талаас, манай аж ахуйн нэгжүүдийн суурь болсон дижитал дэд бүтэц нь идэвхтэй ашиглаж буй эмзэг байдлын байнгын саадтай тулгарч байна. Үүний зэрэгцээ технологийн хүч чадлын газарзүй өөрчлөгдөж, Нью-Йорк хот нь АНУ-ын технологийн авъяас чадварын төв болох Цахиурын хөндийн ноёрхлыг улам бүр сорьж байна [1]. Эдгээр хөгжил нь тусдаа биш юм; Тэд итгэлцэл, уян хатан байдал, инновацийн ирээдүйг үндсээр нь дахин үнэлэхийг шаарддаг гүнзгий, системчилсэн өөрчлөлтийн дохио юм.
Эмзэг байдлын довтолгоо: Итгэлцлийн хямрал
Сүүлийн сарууд томоохон технологийн үйлчилгээ үзүүлэгчдийн аюулгүй байдлын томоохон сорилтуудыг онцолж байна. Дижитал дэд бүтцийн тулгуур багана гэж үздэг Apple, Microsoft, Cisco зэрэг компаниуд идэвхтэй ашигласан сул тал болон чухал дутагдлуудыг илчилсэн. Эдгээр нь онолын эрсдэл биш юм; Тэд дэлхийн хэмжээнд байгууллагуудад шууд аюул занал учруулж байна.
Apple саяхан идэвхтэй ашиглаж байгаа олон сул талыг зассан. Жишээлбэл, WebKit-ийн ‘CVE-2023-42916’ болон ‘CVE-2023-42917’ хоёуланг нь зэрлэг байгальд идэвхтэй ашиглаж, iPhone болон iPad-д нөлөөлсөн [2, 3]. Эдгээр эмзэг байдал нь хатуу хяналттай экосистемүүд ч боловсронгуй халдлагад өртөмтгий байдгийг онцолж байна. Сая сая хэрэглэгчдийн хувьд энэ нь корпорацийн сүлжээнд нэвтрэхэд ихэвчлэн ашигладаг хувийн төхөөрөмжүүд шууд буулт хийх цэг болж чадна гэсэн үг юм. Энэ хувилбар нь уламжлалт сүлжээний периметрийн элэгдлийг онцолж, ажилтан бүрийн төхөөрөмжийг халдагчдад нэвтрэх боломжит цэг болгож байна.
Майкрософт мөн аюулгүй байдлын томоохон сорилтуудтай тулгарсан. CVE-2023-36025-ын эмзэг байдал, Windows Defender SmartScreen-ийн тойрч гарах гарцыг идэвхтэй ашиглаж, халдагчдад хамгаалалтын функцийг тойрч гарах боломжийг олгосон [4, 5]. Аюулгүй байдлын үндсэн бүтээгдэхүүнүүдийн эсрэг ийм мөлжлөг нь Windows орчинд яаралтай засвар хийх зайлшгүй шаардлагатай байгааг харуулж байна. Майкрософт компанийн олон арван эмзэг байдлыг засдаг Мягмар гарагийн ээлжит засвар шинэчлэлтүүд нь тэдний өргөн уудам экосистемийг хамгаалахад шаардагдах тасралтгүй хүчин чармайлтыг тусгадаг [6]. Эмзэг байдлыг илрүүлэхэд хиймэл оюун ухааныг ашиглах нь улам бүр нэмэгдэж байгаа нь алдаа дутагдлыг илрүүлэх амлалт өгөхийн зэрэгцээ дэвшилтэт хэрэгслүүд хүртэл удирдахад хэцүү байдаг аюулгүй байдлын асуудлуудын нарийн төвөгтэй байдал, хэмжээ нэмэгдэж байгааг онцолж байна [7]. Энэ нь эмзэг байдлыг илрүүлэх, ашиглах хурд нь хүнээр удирдуулсан батлан хамгаалахын уламжлалт хүчин чармайлтаас давж байгааг харуулж байна.
Сүлжээний дэд бүтцийн гол үйлчилгээ үзүүлэгч Cisco мөн чухал эмзэг байдлын талаар зөвлөмж гаргажээ. Жишээлбэл, Cisco IOS XE Web UI дээрх давуу эрх нэмэгдүүлэх алдаа болох CVE-2023-20198-г идэвхтэй ашиглаж, CVSS-ийн 10.0 оноог өгсөн [8, 9]. Төгс CVSS оноо нь хамгийн их ноцтой байдал, болзошгүй нөлөөллийг илэрхийлдэг бөгөөд ихэвчлэн шууд ашиглах боломжтой байдаг. Cisco-ийн дэд бүтцээс хамааралтай байгууллагуудын хувьд ийм эмзэг байдал нь сүлжээний өргөн хүрээний эвдрэлээс урьдчилан сэргийлэхийн тулд яаралтай засвар хийх, багасгах шаардлагатай болдог.
Эдгээр салбарын тэргүүлэгчдээс өндөр ноцтой, идэвхтэй ашигладаг эмзэг байдлын тархалт нь технологийн үндсэн үйлдвэрлэгчдэд итгэх итгэлийг хадгалахад системчилсэн сорилт байгааг харуулж байна. Энэ нь нөөц бололцоо сайтай компаниуд ч боловсронгуй халдагчдаас түрүүлэхийн тулд тэмцэж буй аюул заналхийллийн ландшафтыг онцолж байна. Технологийн удирдагчдын хувьд энэ нөхцөл байдал яаралтай арга хэмжээ авахыг шаардаж байна: засвар хийх, багасгах ажлыг эрэмбэлэх, нийлүүлэлтийн гинжин хэлхээний аюулгүй байдал, нийлүүлэгчдийн найдвартай байдлыг үндсээр нь дахин үнэлэх. Эдгээр нь онолын эрсдэл биш юм; Эдгээр нь яаралтай анхаарал шаарддаг идэвхтэй мөлжлөгүүд юм [10].
Эзэнт гүрний шилжилт: Нью-Йоркийн нөлөө улам бүр нэмэгдэж байна
Дижитал дэд бүтэц нь аюулгүй байдлын сорилтуудтай тулгардаг ч технологийн авъяас чадварын газарзүйн хуваарилалт бас мэдэгдэхүйц өөрчлөлтийг авч байна. Саяхан Нью Йорк хот нь Бэй Америкийг [11] гүйцэж, Хойд Америкийн шилдэг технологийн авъяаслаг зах зээлээр тодорчээ. Энэ нь Цахиурын хөндий нь авъяас чадвар, хөрөнгө мөнгө, инновацийн маргаангүй гол төв байсан хэдэн арван жилийнхээс мэдэгдэхүйц өөрчлөлтийг харуулж байна.
Энэхүү өөрчлөлт нь технологийн мэргэжилтнүүд болон байгууллагуудад гүн гүнзгий нөлөө үзүүлж байна.
- Авьяас чадварыг олж авах: Бэй Ариа дахь компаниуд өрсөлдөөн нэмэгдэж, авъяас чадварын шилжилт хөдөлгөөнийг мэдэрч байхад Нью-Йоркт төвтэй компаниуд илүү гүнзгий, илүү олон төрлийн авъяас чадварын санд нэвтрэх боломжтой [11]. Энэ нь нөхөн олговор, тэтгэмж, компанийн соёлыг дахин үнэлэх шаардлагатай болдог.
- Карьерын хөдөлгөөн: Технологийн мэргэжилтнүүдийн хувьд Нью-Йорк нь Бэй Ареагийн өндөр зардалтай харьцуулахад ажил амьдралын өөр тэнцвэр, илүү өргөн хүрээний салбар (финтек, хэвлэл мэдээллийн хэрэгсэл, загварын технологи, хиймэл оюун ухаан) болон амьжиргааны өртгийн өөр динамикийг хангах гайхалтай хувилбарыг санал болгодог [11].
- Инновацийн төвүүд: Технологийн эрх мэдлийн төвлөрлийг сааруулах нь шинэ инновацийн төвүүдийг бий болгож, заримдаа Цахиурын хөндийг тодорхойлдог моно соёлыг сорьж болзошгүй юм. Венчур капитал болон гарааны бизнесийн экосистемүүд улам бүр дорно зүг рүү чиглэж магадгүй [11].
Технологийн өвөрмөц соёл, өсөн нэмэгдэж буй зардал зэргээс үүдэлтэй Бэй Аэриагийн олон жилийн ноёрхлыг сорьж байна. Нью-Йоркийн өгсөлт нь АНУ-ын технологийн салбар төлөвшиж, нэг газарзүйн төв гэхээсээ илүү тархсан, уян хатан загвар руу шилжиж байгааг харуулж байна.
Харилцан уялдаатай сорилтууд: Эмзэг байдал, авъяас чадвар ба хиймэл оюун ухааны парадокс
Аюулгүй байдлын байнгын сорилтууд болон технологийн авъяас чадварын газарзүйн шилжилт зэрэг хоорондоо ялгаатай мэт харагдах эдгээр хоёр хөгжил нь хоорондоо холбоотой юм. Эдгээр нь илүү гүнзгий системийн эмзэг байдлыг илчилж, технологийн манлайлалд шинэ хандлагыг яаралтай хэрэгжүүлэх шаардлагатай байгааг онцолж байна.
Аюулгүй байдлын өнөөгийн нөхцөл байдал онцгой түвшний авъяас чадварыг шаардаж байна: өндөр ур чадвартай хамгаалалтын инженерүүд, аюул заналхийлэгчид, ослын хариуцагч нараас зөвхөн засвар хийхээс гадна нарийн, идэвхтэй ашигладаг аюулаас урьдчилан таамаглах, шинийг санаачлах, хамгаалах чадвартай. Түүхэнд шилдэг авьяастнуудыг татаж байсан уламжлалт технологийн төвүүд одоо тэдний сонирхол татахуйц өөрчлөлттэй тулгарч байна. Гол асуулт бол Нью-Йорк зэрэг шинээр гарч ирж буй технологийн төвүүд нарийн төвөгтэй сул талуудтай тэмцэхэд шаардлагатай гүн гүнзгий, тусгай хамгаалалтын инженерийн авъяас чадварыг хөгжүүлж чадах уу, эсвэл авъяас чадварыг илүү өргөнөөр хуваарилах нь эдгээр чухал тулалдаанд шаардлагатай байгаа мэргэжлийн ур чадварыг бууруулж чадах уу гэсэн асуулт юм.
Хиймэл оюун ухааны үүрэг нь нарийн төвөгтэй динамикийг харуулдаг. Хиймэл оюун ухаанаар ажилладаг системүүд нь эмзэг байдлыг илрүүлэх, хамгаалахад [7] улам бүр ашиглагдаж байгаа ч AI нь өөрөө шинэ халдлагын гадаргуу, нарийн төвөгтэй байдал, хамгаалалтын багуудад тавигдах шаардлагыг нэвтрүүлдэг. Аюулгүй байдлыг сайжруулахад зориулагдсан хэрэгслүүд нь аюул заналхийллийн орчинг өөрчлөхөд хувь нэмэр оруулдаг. Хиймэл оюун ухаанд суурилсан ертөнцийг хамгаалахын тулд асар том, тусгай авьяас чадвар шаардагддаг - эсрэгээрээ машин сурах, шуурхай тарилга хийх, том хэлний загваруудын төрөлхийн хэв гажилт, сул талуудыг ойлгодог, уламжлалт кодчиллын ур чадвараас давсан.
Аюулгүй байдлын үүднээс цөөн хэдэн цул үйлдвэрлэгчдэд найдаж, өндөр үнэтэй, тусгаарлагдсан төвүүдэд авьяас чадвараа төвлөрүүлдэг төвлөрсөн технологийн эрчим хүчний уламжлалт загвар хангалтгүй байна. Үргэлжилж буй эмзэг байдлын сорилтууд нь томоохон үйлдвэрлэгчдэд далд итгэх нь аюулгүй байдлын хангалттай стратеги байхаа больсныг харуулж байна. Нью-Йорк зэрэг төв рүү шилжих нь илүү өргөн хүрээтэй төвлөрлийг сааруулж, үр дүнтэй удирдаж чадвал илүү уян хатан, олон төрлийн технологийн экосистемийг бий болгож чадна.
Технологийн удирдагчдын хувьд мессеж тодорхой байна:
- Verder Trust-ийг дахин үнэлэх: Зөвхөн худалдагчийн аюулгүй байдалд найдах нь хангалтгүй. Байгууллагууд боломжит буултыг хүлээж, давхарга хамгаалалтыг бий болгож, технологийн түншүүдээсээ ил тод байдлыг шаардах ёстой.
- Түгээмэл авьяасыг олж авахыг нэн тэргүүнд тавих: Чадварлаг авъяас чадварын төлөөх өрсөлдөөн нь дэлхий нийтийн бөгөөд тархсан байдаг. Уламжлалт төвүүдээс цааш харж, алсын зайн ажлын дэд бүтцэд хөрөнгө оруулалт хийж, аюулгүй байдал, инженерчлэлийн шилдэг оюун ухаанд хандахын тулд ажилд авах янз бүрийн стратеги хэрэгжүүлээрэй. Нью-Йоркийн өсөлт нь авъяас чадвар шинэ орчин, сорилтуудыг эрэлхийлж байгааг харуулж байна.
- AI-г стратегийн хувьд нэгтгэх: Хиймэл оюун ухааныг хамгаалалтын чадавхид ашиглах, гэхдээ түүний хязгаарлалт болон нэвтрүүлж буй шинэ довтолгооны векторуудыг сайтар ойлгох. Хиймэл оюун ухааны системийг зүгээр нэг байршуулах биш, хамгаалах чадвартай багуудад хөрөнгө оруулаарай.
Технологийн салбар эгзэгтэй үе дээрээ байна. Дижитал дэд бүтэц нь байнгын аюул заналхийлэлтэй тулгарч, технологийн эрчим хүчний уламжлалт төвүүд хөгжиж байна. Дасан зохицох, төвлөрлийг сааруулах, уян хатан систем, төрөл бүрийн авъяас чадварт идэвхтэй хөрөнгө оруулалт хийх байгууллагууд эдгээр өөрчлөлтийг удирдан чиглүүлэх, ирээдүйд аюулгүй, шинэлэг технологийг бий болгоход илүү сайн байр суурьтай байх болно.
Эх сурвалж
[1] CBRE, "Scoring Tech Talent 2023," 2023 оны 10-р сар. URL: https://www.cbre.com/insights/reports/scoring-tech-talent-2023 [2] Apple-ийн дэмжлэг, "iOS 17.1.2 болон iPadOS 17.1.2-ийн аюулгүй байдлын контентын тухай", 2023 оны 11-р сарын 30. URL: https://support.apple.com/en-us/HT213984 [3] CISA, "Мэдэгдэж буй ашиглалтын эмзэг байдлын каталог", CVE-2023-42916, CVE-2023-42917. URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog [4] Microsoft Security Response Center, "CVE-2023-36025 | Windows Defender SmartScreen-ийн аюулгүй байдлын эмзэг байдлыг тойрч гарах," 2023 оны 11-р сарын 14. URL: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36025 [5] CISA, "Мэдэгдэж буй ашиглалтын эмзэг байдлын каталог," CVE-2023-36025. URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog [6] Microsoft-ын Аюулгүй байдлын хариу арга хэмжээний төв, "2023 оны 11-р сарын Аюулгүй байдлын шинэчлэлийн хувилбарын тэмдэглэл," 2023 оны 11-р сарын 14. URL: https://msrc.microsoft.com/update-guide/releaseNote/2023-11 [7] IBM Security, "The Role of AI in Cybersecurity: Opportunities and Challenges", 2023. URL: https://www.ibm.com/blogs/security/2023/08/the-role-of-ai-in-cybersecurity-opportunities-and-challenges/ [8] Cisco Talos Intelligence Group, "Cisco IOS XE Web UI Privilege Escalation Vulnerability," 2023 оны 10-р сар. URL: https://talosintelligence.com/vulnerability_reports/TALOS-2023-1857 [9] CISA, "Мэдэгдэж буй ашиглалтын эмзэг байдлын каталог," CVE-2023-20198. URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog [10] CISA, "Мэдэгдэж буй ашиглалтын эмзэг байдлын каталог." URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog [11] Bloomberg, "Нью-Йорк хот одоо Хойд Америкийн шилдэг технологийн авъяаслаг зах зээл боллоо," 2023 оны 10-р сарын 26. URL: https://www.bloomberg.com/news/articles/2023-10-26/new-york-city-is-now-the-top-tech-talent-market-amerin-