Od doby, kdy společnost Anthropic představila Mythos a projekt Glasswing, se může zdát, že polovina internetu již vidí neodvratnou tsunami 0-day zranitelností a druhá polovina rovnou apokalyptický konec kybernetické bezpečnosti jako takové. Model, který nikdo z nás zatím neměl v rukou, se stal strašákem roku. A jak to u takových oznámení bývá, někde mezi neomezeným nadšením a panikou se ztratil zdravý rozum.
Mythos není hackerský zázrak, který přes noc změnil pravidla hry. Ano, dokáže autonomně hledat zranitelnosti a řetězit exploity rychleji, než by to zvládl tým zkušených výzkumníků, ale nevymýšlí nové vektory útoku. Nachází tytéž kategorie chyb, které známe, analyzujeme a umíme opravit už léta. Mění se rychlost a objem, ne podstata.
Skutečné úzké místo nikdy nebylo v hledání chyb, ale v jejich opravě. Většina zranitelností zůstává neopravena měsíce či roky po vydání záplaty, nikoli z neznalosti, ale pro chybějící procesy, lidi, čas a priority.
Proto je Mythos spíše zrcadlo než hrozba: firmám se zodpovědným přístupem dá náskok, těm, které bezpečnost zanedbávají, jen zvýší cenu nahromaděného dluhu. Rozhodující se stává detekce a reakce – schopnost zachytit problém dost brzy, abyste na něj stihli reagovat.
V článku naleznete také 4 otázky, podle kterých zjistíte, zda je vaše firma na tuto éru připravena.
Mythos dokáže (údajně) autonomně hledat zranitelnosti, a hlavně řetězit „exploity“, díky čemuž v testech zvládl přes noc to, co by týmu zkušených výzkumníků trvalo týdny. Není to málo a bylo by chybou to zlehčovat. Ale řekněme si i to druhé: není to zázračný hackovací robot, který ze dne na den změnil pravidla hry.
Proč? Protože zranitelnosti, které takový nástroj najde, spadají převážně do týchž kategorií, jaké už léta známe, analyzujeme a umíme ošetřit. Mythos nevymýšlí nové vektory útoku. Ano, může zásadně změnit rychlost a objem v jakém jsou zranitelnosti odhaleny. Zmenšuje také časové okno mezi odhalením chyby a jejím zneužitím. Útočníků tak může být více a budou rychlejší. Ale stále budou útočit na to samé.
Navíc úzké místo ani dosud nebylo v hledání chyb. Bylo a stále je v jejich opravě.
Většina zranitelností zůstává nezaplacená měsíce či roky poté, co výrobce vydal opravu. Ne však proto, že byste o nich nevěděli. Ale proto, že k tomu nejsou procesy, lidé, čas či priority.
Nástroj, který rychleji najde více chyb, na podstatě tohoto problému nic nemění. Jen ho ještě více zvýrazní, pokud na vaší straně „patchování“ vázne.
Pokud jste však bezpečnost brali vážně i dosud a pravidelně „patchujete“, rozumně segmentujete, zálohujete, monitorujete a máte ještě připraven dobrý plán reakce na incident, tak se pro vás v zásadě nemění nic. Ano, budete pod větším časovým tlakem. Ano, detekce a reakce budou důležitější než kdykoli předtím. Ale základy, na kterých celé odvětví kybernetické bezpečnosti staví, fungují dál.
Problém nastává, pokud jste bezpečnostní „hygienu“ dosud zanedbávali. Pokud žijete s děravými systémy, plochou sítí, starým antivirem a bez jakéhokoli dohledu. Doteď vás možná chránilo jen to, že útočníci si vybírali větší ryby. To se nyní díky AI a lepší automatizaci na straně útočníků může změnit. A vy si řeknete: „Houston, we have a problém.“
Co se opravdu posouvá, je hodnota detekce a reakce. Když útočník dokáže přeměnit zranitelnost na funkční „exploit“ za hodiny namísto týdnů, prevence sama nestačí – protože časové okno, ve kterém záplatu nemáte k dispozici (neboť ještě neexistuje), bude větší.
Rozhodující tak bude, jestli ve své infrastruktuře v reálném čase vidíte, co se děje, a zda dokážete podezřelou aktivitu zachytit a zastavit dříve, než způsobí větší škodu.
Protože nástroj jako Mythos není hrozba sám o sobě. Je to zrcadlo. Bez filtrů ukáže, jak na tom opravdu jste. Firmám se zodpovědným přístupem dá náskok, který umí využít k rychlejší remediaci.
Avšak těm, které bezpečnost zanedbávají, zvýší cenu nahromaděného dluhu. Navíc, technologie není všelékem, a tak situaci nevyřeší koupě další licence či „krabice.“ Největším rizikem zůstává to, co jím bylo vždy a to jsou organizace, které bezpečnostní opatření odkládají do té doby, než se něco neděje.
Pozornost proto nepatří jen inovacím jako Mythos, ale stále zejména základním otázkám: Ví vaše organizace, co má chránit? Má nasazené a konzistentní bezpečnostní základy? Dokáže případný problém zachytit dost brzy na to, aby na něj stihla reagovat? A je jasné, kdo má v případné krizi co dělat?
Tam, kde na tyto otázky existují odpovědi, nepředstavuje éra umělé inteligence důvod k panice. Tam, kde chybí, není na vině žádný nový model – Mythos pouze zviditelnil to, co ve firmách existovalo celou dobu.
We are in the process of finalizing. If you want to be redirected to our old version of web site, please click here.
