Bir zafiyetin yüksek risk puanı alması, onun gerçek ortamda istismar edilebildiği anlamına gelmiyor. Picus’ta Solutions Architect Lead görevini yürüten Ishak Celikkanat, yaklaşan webinarda güvenlik ekiplerinin bu ayrımı nasıl hızlı doğrulayabileceğini canlı olarak gösterecek.
“How to Prove You’re Ready for Mythos-Class Attacks” başlıklı oturumda, “Mythos-class” olarak adlandırılan yapay zekâ destekli saldırı dalgasının açıkların duyurulması ile çalışan istismar arasındaki süreyi kısaltması ele alınacak. Kaynağa göre birçok güvenlik programı riski hâlâ haftalık ya da çeyreklik döngülerle doğruluyor; buna karşılık tehlikeli fark artık yalnızca teknik değil, zamanla da ölçülüyor.
Webinarın odağında, yüksek puanlı bir zafiyetin tek başına yeterli olmadığını anlatan doğrulama akışı yer alıyor. Güvenlik ekiplerinin önce etkilenen varlığın dışa açık olup olmadığını belirlemesi, ardından istismar için hangi saldırı tekniklerinin gerektiğini incelemesi ve mevcut kontrollerin bu teknikleri durdurup durdurmadığını sınaması gerekecek. Nihai kararın “engellenmiş” mi yoksa “bu ortamda istismar edilebilir” mi olduğunun canlı olarak gösterileceği belirtildi.
Katılımcılar, üretim sistemlerinde canlı exploit kodu çalıştırmanın her zaman güvenli olmadığını da görecek. Oturumda, bir zafiyetin ilgili saldırı tekniklerine nasıl eşlendiği ve bu davranışların gerçek kontroller üzerinde nasıl doğrulandığı anlatılacak. Böylece doğrudan istismar denemesi pratik olmadığında bile savunma ekiplerinin kanıt üretebildiği aktarılacak.
Kayıt yaptıranlara, canlı yayına katılamasalar bile oturum kaydının sonradan gönderileceği bildirildi. Webinarda ayrıca, güncel bir CVE’den doğrulama aşamasına uzanan akışın tamamının gösterileceği ifade edildi. Kaynağa göre amaç, varsayımları bir kenara bırakıp bulgu hâlâ anlamlıyken savunulabilir bir yanıt üretmek.
Duyuruda, bir ortam dakikalar içinde değişirken doğrulamanın haftalar sürmesi halinde bu farkın ayrı bir başlık olarak ele alınması gerektiği de vurgulandı.