🔥 Fique por dentro das novidades mais quentes do momento! 🔥
A notícia que você procurava está aqui!
Apoie esse projeto de divulgacao de noticias! Clique aqui
A indústria passou os primeiros meses após a revelação do Mythos da Anthropic em 7 de abril focada no volume. Quantos novos CVEs o Mythos adicionaria a um pipeline já sobrecarregado? Com que rapidez a enxurrada de descobertas orientadas por IA sobrecarregaria os recursos de triagem? Quanto tempo levaria para que os adversários transformassem em grande escala as descobertas do Mythos? Essas perguntas foram e continuam sendo válidas. No entanto, todos eles não abordam a única métrica que determina se alguma dessas vulnerabilidades realmente leva a uma violação: a janela de exposição.
A janela de exposição – a lacuna entre o momento em que uma vulnerabilidade se torna explorável e o momento em que sua equipe a corrige – é o tempo que um invasor tem para causar danos reais. Essa janela está atualmente aberta demais. Em 2025, o tempo médio de interrupção do crime eletrônico caiu para 29 minutos. Até mesmo o PCI DSS – a estrutura de conformidade mais rigorosa do setor – permite 30 dias para corrigir uma vulnerabilidade crítica. Essa é uma diferença de 1.000 para 1 entre a rapidez com que os invasores se movem e a rapidez com que se espera que as organizações respondam. E o bastão que sustenta esta janela de exposição aberta? Mobilização – a propriedade, a remediação e a complexidade organizacional que reduzem os tempos de resposta e aumentam o risco.
Neste artigo, explicarei por que a janela de exposição é agora a métrica mais importante, o que a mantém aberta e como a descoberta orientada por IA está forçando as equipes de segurança proativas a adotar as métricas baseadas na velocidade que as equipes SOC usam há anos.
Mythos não criou a janela de exposição. Isso ampliou.
O modelo de gerenciamento de vulnerabilidades já apresentava falhas antes do Mythos entrar em cena. 48.185 CVEs foram divulgados em 2025 – um salto de 22% em relação a 2024. A maioria das equipes de segurança já estava se afogando em seus atrasos de remediação. E as projeções atuais são de que 66.000 novos CVEs serão listados em 2026. Muitas vezes, cada um desses CVEs acaba no mesmo pipeline de remediação – sujeito a aprovações manuais, propriedade fragmentada e janelas de mudança que se movem no ritmo da TI corporativa – e não no ritmo dos invasores.
A estrutura CTEM do Gartner define cinco estágios: escopo, descoberta, priorização, validação e mobilização. Os três primeiros estágios agora funcionam na velocidade da máquina. A validação – que confirma que seus controles realmente impedem ameaças reais – melhorou à medida que as plataformas automatizaram os testes de caminho de ataque. No entanto, a mobilização ainda ocorre a uma velocidade organizacional.
Movimentos políticos recentes reconhecem a disparidade. Notavelmente, o BOD 26-04 da CISA muda as agências federais da primeira correção do CVSS para a explorabilidade e o contexto de ativos (que é o que o CTEM tem defendido desde o início). Mas esta directiva ainda aborda apenas quais vulnerabilidades devem ser corrigidas primeiro. Não aborda a rapidez com que as organizações podem mobilizar-se para executar a correção. Ou seja, ainda deixa a janela de exposição aberta.
Por que a mobilização é onde os programas quebram
A lacuna entre saber qual vulnerabilidade corrigir e realmente corrigi-la é um problema de mobilização. A equipe de segurança identifica a exposição, e uma equipe diferente – uma com suas próprias prioridades, suas próprias janelas de mudança, suas próprias cadeias de aprovação – deve remediá-la. Essa transferência é o ponto fraco da maioria dos programas CTEM. Os processos de remediação empresarial foram construídos para um pipeline que se move à velocidade humana, mas todas as fases anteriores à mobilização já não o fazem.
De acordo com pesquisas recentes, vulnerabilidades de aplicações altas e críticas levam em média 55 dias para serem corrigidas, e quase metade das vulnerabilidades corporativas permanecem sem correção após um ano inteiro. A maioria das organizações ainda não prioriza a remediação com base na capacidade de exploração e no impacto nos negócios, em qualquer caso. E os sistemas legados, os ambientes de TO e a infraestrutura de produção podem ter um sério impacto nos negócios quando ficam off-line – portanto, as correções tendem a esperar. Além disso, as exposições de identidade, como privilégios excessivos e credenciais em cache, nem sequer têm um patch para aplicar. Muitas descobertas simplesmente ficam na fila, sem nenhuma equipe responsável por resolvê-las.
A questão é que a janela de exposição permanece aberta porque o mecanismo organizacional entre “consertar” e “consertar” leva semanas ou meses para funcionar, enquanto os invasores precisam de apenas alguns minutos. O que levanta a questão: por quanto tempo as equipes de segurança proativas podem continuar medindo o sucesso em um relógio diferente do dos invasores?
Equipes proativas agora operam em cronogramas reativos
As organizações de segurança tradicionalmente se dividem em dois modos operacionais. As equipes SOC – o lado reativo – monitoram o tempo de permanência, o tempo médio de resposta e a velocidade de contenção. Seu trabalho é limitar os danos causados por ameaças já presentes no meio ambiente. Equipes de VM, equipes de segurança em nuvem e equipes de segurança de rede – o lado proativo – rastreiam a cobertura de patches por nível de gravidade ou tempo para corrigir configurações incorretas. Seu trabalho é reduzir a exposição antes que um invasor chegue.
A questão é que a descoberta baseada em IA
A janela de exposição – a lacuna entre o momento em que uma vulnerabilidade se torna explorável e o momento em que sua equipe a corrige – é o tempo que um invasor tem para causar danos reais. Essa janela está atualmente aberta demais. Em 2025, o tempo médio de interrupção do crime eletrônico caiu para 29 minutos. Até mesmo o PCI DSS – a estrutura de conformidade mais rigorosa do setor – permite 30 dias para corrigir uma vulnerabilidade crítica. Essa é uma diferença de 1.000 para 1 entre a rapidez com que os invasores se movem e a rapidez com que se espera que as organizações respondam. E o bastão que sustenta esta janela de exposição aberta? Mobilização – a propriedade, a remediação e a complexidade organizacional que reduzem os tempos de resposta e aumentam o risco.
Neste artigo, explicarei por que a janela de exposição é agora a métrica mais importante, o que a mantém aberta e como a descoberta orientada por IA está forçando as equipes de segurança proativas a adotar as métricas baseadas na velocidade que as equipes SOC usam há anos.
Mythos não criou a janela de exposição. Isso ampliou.
O modelo de gerenciamento de vulnerabilidades já apresentava falhas antes do Mythos entrar em cena. 48.185 CVEs foram divulgados em 2025 – um salto de 22% em relação a 2024. A maioria das equipes de segurança já estava se afogando em seus atrasos de remediação. E as projeções atuais são de que 66.000 novos CVEs serão listados em 2026. Muitas vezes, cada um desses CVEs acaba no mesmo pipeline de remediação – sujeito a aprovações manuais, propriedade fragmentada e janelas de mudança que se movem no ritmo da TI corporativa – e não no ritmo dos invasores.
A estrutura CTEM do Gartner define cinco estágios: escopo, descoberta, priorização, validação e mobilização. Os três primeiros estágios agora funcionam na velocidade da máquina. A validação – que confirma que seus controles realmente impedem ameaças reais – melhorou à medida que as plataformas automatizaram os testes de caminho de ataque. No entanto, a mobilização ainda ocorre a uma velocidade organizacional.
Movimentos políticos recentes reconhecem a disparidade. Notavelmente, o BOD 26-04 da CISA muda as agências federais da primeira correção do CVSS para a explorabilidade e o contexto de ativos (que é o que o CTEM tem defendido desde o início). Mas esta directiva ainda aborda apenas quais vulnerabilidades devem ser corrigidas primeiro. Não aborda a rapidez com que as organizações podem mobilizar-se para executar a correção. Ou seja, ainda deixa a janela de exposição aberta.
Por que a mobilização é onde os programas quebram
A lacuna entre saber qual vulnerabilidade corrigir e realmente corrigi-la é um problema de mobilização. A equipe de segurança identifica a exposição, e uma equipe diferente – uma com suas próprias prioridades, suas próprias janelas de mudança, suas próprias cadeias de aprovação – deve remediá-la. Essa transferência é o ponto fraco da maioria dos programas CTEM. Os processos de remediação empresarial foram construídos para um pipeline que se move à velocidade humana, mas todas as fases anteriores à mobilização já não o fazem.
De acordo com pesquisas recentes, vulnerabilidades de aplicações altas e críticas levam em média 55 dias para serem corrigidas, e quase metade das vulnerabilidades corporativas permanecem sem correção após um ano inteiro. A maioria das organizações ainda não prioriza a remediação com base na capacidade de exploração e no impacto nos negócios, em qualquer caso. E os sistemas legados, os ambientes de TO e a infraestrutura de produção podem ter um sério impacto nos negócios quando ficam off-line – portanto, as correções tendem a esperar. Além disso, as exposições de identidade, como privilégios excessivos e credenciais em cache, nem sequer têm um patch para aplicar. Muitas descobertas simplesmente ficam na fila, sem nenhuma equipe responsável por resolvê-las.
A questão é que a janela de exposição permanece aberta porque o mecanismo organizacional entre “consertar” e “consertar” leva semanas ou meses para funcionar, enquanto os invasores precisam de apenas alguns minutos. O que levanta a questão: por quanto tempo as equipes de segurança proativas podem continuar medindo o sucesso em um relógio diferente do dos invasores?
Equipes proativas agora operam em cronogramas reativos
As organizações de segurança tradicionalmente se dividem em dois modos operacionais. As equipes SOC – o lado reativo – monitoram o tempo de permanência, o tempo médio de resposta e a velocidade de contenção. Seu trabalho é limitar os danos causados por ameaças já presentes no meio ambiente. Equipes de VM, equipes de segurança em nuvem e equipes de segurança de rede – o lado proativo – rastreiam a cobertura de patches por nível de gravidade ou tempo para corrigir configurações incorretas. Seu trabalho é reduzir a exposição antes que um invasor chegue.
A questão é que a descoberta baseada em IA
Fonte: https://thehackernews.com
#samirnews #samir #news #boletimtec #mythos #não #quebrou #seu #programa #de #segurança. #sua #janela #de #exposição #poderia.
⚡ Fique ligado: novidades e promoções em breve por aqui! ⚡
Postar um comentário