22% ממנהלי הסייבר נמנעים מלעבוד ב-Patch Tuesday

יותר מחמישית ממנהלי ומנהלות אבטחת המידע ניסו להימנע מעבודה ב-Patch Tuesday, יום עדכוני האבטחה החודשי, כך עולה ממחקר של Socura בקרב יותר מ-500 מנהלי אבטחה בבריטניה. Patch Tuesday הוא המועד החודשי שבו מיקרוסופט וספקיות תוכנה ואבטחה נוספות משחררות עדכוני אבטחה ותיקונים לפגיעויות.

לפי המחקר, 41% מהמשיבים עבדו שעות נוספות כדי להתמודד עם מחזור התיקונים, 37% עבדו עד שעות מאוחרות כדי להטמיע אותם, ו-22% ניסו להימנע מעבודה באותם תאריכים.

29% חשים חרדה משמעותית ערב קודם

29% מהמשיבים אמרו כי הם חשים "חרדה משמעותית" בלילה שלפני Patch Tuesday. חלקם גם הודו כי במהלך אותו שבוע הם נעשים עצבניים יותר כלפי עמיתים לעבודה או בני משפחה. אנדרו קייס, מנכ"ל Socura, אמר כי "אתה מצפה שרואה החשבון שלך יהיה זמין במועד הגשת דו"חות המס שלך. אתה מצפה שעורך הדין שלך יגיע למועד הדיונים במשפט שלך".

לדבריו, העובדה שמנהלי אבטחה מנסים להימנע דווקא מיום עבודה קריטי מעידה על רמות לחץ ושחיקה שאינן בריאות. קייס הוסיף כי צוותי אבטחה צריכים לקבל משאבים מתאימים סביב Patch Tuesday, לצד תמיכה רגשית, טכנית וכלכלית.

מיקרוסופט תיקנה 974 פגיעויות בחודש אחד

העומס על צוותי האבטחה גדל במקביל לעלייה במספר הפגיעויות שמתגלות ומקבלות תיקון. בעדכון Patch Tuesday של ספטמבר תיקנה מיקרוסופט 974 פגיעויות CVE, המספר הגבוה ביותר שפרסמה החברה בחודש אחד. השיא הקודם עמד על 570 פגיעויות ביולי.

חלק מהעלייה מיוחסת גם לשימוש הולך וגובר בכלי AI לגילוי פגיעויות, שמאפשרים לספקיות ולחוקרים למצוא בעיות בקצב גבוה יותר. ככל שמספר הפגיעויות שמתגלה עולה, כך גם גדל היקף העבודה שמוטל על הצוותים שצריכים לבדוק, לתעדף ולהטמיע את התיקונים.

השחיקה אינה בעיה חדשה

הנתונים מתיישבים עם מחקר שפרסמה Seemplicity במרץ, שלפיו 45% ממנהלי הסייבר עובדים לפחות 11 שעות נוספות בשבוע, ו-20% עובדים יותר מ-16 שעות נוספות. 43% אמרו שהם אינם יכולים לקחת חופשה מבלי ליצור לעצמם עומס ולחץ גדולים עם חזרתם.

התמונה המצטברת משני המחקרים מצביעה על בעיה רחבה יותר מהעומס ביום עדכונים אחד. צוותי אבטחה נדרשים להתמודד לאורך זמן עם יותר פגיעויות, יותר מערכות ויותר דרישות, לעיתים בלי תוספת מקבילה במשאבים.

AI גם יכולה להקל על העומס

לצד התרומה לגידול במספר הפגיעויות שמתגלות, בינה מלאכותית עשויה גם להפחית חלק מהעומס על צוותי הסייבר. 40% מהמשיבים במחקר של Socura אמרו כי AI מסייעת להם לבצע אוטומציה של משימות חוזרות, וכך מאפשרת לעובדים להתמקד בעבודה אסטרטגית יותר.

37% אמרו כי AI עוזרת להם להגן טוב יותר על תשתיות ה-IT בארגון מפני איומים פעילים. כך, אותה טכנולוגיה שמאיצה את גילוי הפגיעויות ומגדילה את קצב העדכונים עשויה במקביל לסייע לצוותי האבטחה להתמודד עם חלק מהעומס שהיא עצמה יוצרת.