أصدرت وكالة الأمن السيبراني الهندية (CERT-In) توجيهاً يلزم بإصلاح الثغرات الأمنية في الأنظمة المتصلة بالإنترنت خلال مدة أقصاها 12 ساعة. يأتي هذا الإجراء استجابةً لتزايد الهجمات الآلية المعززة بالذكاء الاصطناعي، والتي تقلل من الوقت اللازم لاستغلال الثغرات. الهدف هو حماية البنى التحتية الحيوية مثل شبكات الكهرباء والأنظمة المالية وخدمات الرعاية الصحية. نوصي من موقع foro3d.com بالحفاظ على تحديث الأنظمة لتجنب الحوادث.
أتمتة التصحيحات والمراقبة المستمرة 🛡️
للامتثال لهذه المهلة، يجب على الفرق التقنية تنفيذ عملية تصحيح آلية ومراقبة مستمرة. يمكن لأدوات مثل أنظمة كشف التسلل وتحليل السلوك القائم على الذكاء الاصطناعي تحديد الحالات الشاذة في الوقت الفعلي. يتيح دمج منصات إدارة الثغرات الأمنية مع أنظمة التنسيق نشر التحديثات دون تدخل يدوي. تتطلب نافذة الاثنتي عشرة ساعة بروتوكولات استجابة محددة مسبقاً، واختبارات سريعة في بيئات التجهيز، وآليات تراجع تلقائي لتقليل التأثير على بيئة الإنتاج.
اثنتا عشرة ساعة للتصحيح، أو يبرد القهوة ☕
يحول المعيار الجديد مدراء الأنظمة إلى عدائي مسافات طويلة مع كافيين وريدي. اثنتا عشرة ساعة تبدو كيوم عمل عادي، لكنها في عالم الحوسبة أبدية إذا لم يكن هناك عطل خطير. صحيح أنه عند وصول إشعار الثغرة، يجب ترك القهوة نصف مشروبة، وإلغاء جلسة اللعب عبر الإنترنت، والبدء في الكتابة وكأن لا غد. الأسوأ هو أنه بعد التصحيح، يسأل المدير عما إذا كان يمكن العودة لتصفح وسائل التواصل الاجتماعي.