ባለፉት ሁለት ወራት፣ ድረ ገጾችንና የድር መተግበሪያዎችን ለማስኬድ በሚያገለግለው ክፍት ምንጭ የፕሮግራሚንግ ቋንቋ PHP ውስጥ ያሉ ወሳኝ የደህንነት ክፍተቶችን ለመፍታት፣ የሶፍትዌር ተንከባካቢዎችን፣ ተመራማሪዎችንና የደህንነት አገልግሎት አቅራቢዎችን ያቀፈ ጥምረት መርተናል። Calif የPatch the Planet(በአዲስ መስኮት ውስጥ ይክፈታል) ተነሳሽነታችን አካል በሆነ ሥራ፣ GPT‑5.6 Solን ተጠቅሞ ወሳኝ ጉድለት አግኝቷል። Wizም በተናጠል ሁለቱንም የደህንነት ክፍተቶች አግኝቶ ሪፖርት አድርጓል። የPHP ተንከባካቢዎች ማስተካከያዎቹን የማዘጋጀትና የማውጣት ሥራ መርተዋል። ቡድኖቻችንና እንደ Wiz፣ Cloudflare እና ሌሎች ያሉ አጋሮቻችንም መረጃው ይፋ ከመሆኑ በፊት ጥበቃዎችን ለማዘጋጀት በምርምር፣ በቴክኒክ ድጋፍና በማስተባበር አበርክተዋል።
PHP ለሚጠቀሙ ድርጅቶች፣ አሁን ቅድሚያ የሚሰጠው ማስተካከያዎቹን ተግባራዊ ማድረግ ነው። የPHP ስሪት መፈተሻን እንደ Codex ክህሎት እያጋራን ነው(በአዲስ መስኮት ውስጥ ይክፈታል) ይህም የሥርዓት አስተዳዳሪዎች ለጥቃት ሊጋለጡ የሚችሉ የPHP ስሪቶችን እንዲለዩና፣ ከPHP እና ከአገልግሎት አቅራቢዎቻቸው መመሪያዎች ጋር በማጣመር፣ የትኞቹ ዝማኔዎች እንደሚያስፈልጓቸው እንዲወስኑ ይረዳል።
የእነዚህን ጉድለቶች ከባድነትና የPHPን ሰፊ አጠቃቀም ስንመለከት፣ ይህ በቅርብ ዓመታት ከታዩት እጅግ ተጽዕኖ ፈጣሪ የደህንነት ችግሮች አንዱ እንደሆነ እንቆጥረዋለን። ይህ AI በመላው ኢንተርኔት ላይ ተጽዕኖ ያላቸውን የደህንነት ጉድለቶች እንዴት ሊያገኝ እንደሚችል ያሳያል፤ ሆኖም እነዚሁ አቅሞች አጥቂዎችም የጥቃት መሣሪያዎችንና ክፍተቶቹን የሚበዘብዙ ዘዴዎችን በፍጥነት እንዲያዘጋጁ ሊረዱ ይችላሉ።
እስከምናውቀው ድረስ፣ ግንባር ቀደም AI እነዚህን የደህንነት ክፍተቶች ከአጥቂዎች ቀድሞ አግኝቷል። ይህም ተንከባካቢዎችና የደህንነት አቅራቢዎች መረጃው ይፋ ከመሆኑ በፊት ማስተካከያዎችንና ጥበቃዎችን እንዲያዘጋጁ የተከላካይ የዝግጅት ጊዜ ሰጥቷቸዋል።
ተጨማሪ ተከላካዮች እነዚህን አቅሞች እንዲጠቀሙ፣ በDaybreak ለግንባር መስመር ተከላካዮች ፕሮግራም በኩል ለድጎማ የሚውል $1 ቢሊዮን መድበናል። ይህ የDaybreak ተደራሽነት ድጎማ ውስን የደህንነት ሀብት እያላቸው አስፈላጊ አገልግሎቶችን በሚጠብቁ ድርጅቶች ላይ ያተኩራል።
እነዚህ ስህተቶች ከባድ ቢሆኑም፣ እስካሁን ካገኘናቸውና ለማስተካከል እየሠራንባቸው ካሉ በርካታ ከባድ የደህንነት ክፍተቶች መካከል የተወሰኑት ናቸው። በሚቀጥሉት ወራትም መሰል ግኝቶች በእጅጉ እንዲጨምሩ እንጠብቃለን። እስካሁን ካካበትነው ልምድ በመነሳት፣ በስፋት በሚጠቀሙባቸው ሶፍትዌሮች ውስጥ ላሉ ወሳኝ የደህንነት ክፍተቶች ምላሽ ለመስጠት ከAI ዘመን ጋር የሚስማማ አቀራረብ ለውይይት እያቀረብን ነው። የደህንነት ማኅበረሰቡም ይህን ማዕቀፍ ለማሻሻል እንዲያግዝ እንጠይቃለን። ማዕቀፉ ሞዴሎቻችንን፣ የደህንነት ሙያዊ እውቀትንና ተንከባካቢዎችን አንድ ላይ በማምጣት፣ ግኝቶችን ወደ ጥበቃ ለመቀየርና የAI አቅሞች ሲያድጉ አብሮ ሊሰፋ የሚችል የምላሽ ሥርዓት ለመገንባት ያግዛል።
ማስተካከያን በሥራ ላይ ማዋል ለቆዩ ስሪቶች ማስማማትን፣ በአቅራቢዎች የሚወሰዱ የአደጋ ቅነሳ እርምጃዎችን ማዘጋጀትንና በበርካታ ድርጅቶች ያሉ ሥርዓቶችን ማዘመንን ሊጠይቅ ይችላል። ተደግሞ ሊተገበር የሚችል ሂደት፣ ተጨማሪ የደህንነት ክፍተቶች ሲገኙ እነዚህ ቡድኖች በፍጥነት እንዲንቀሳቀሱ ይረዳል።
በPatch the Planet በኩል፣ ለPHP የተሰጠውን ምላሽ ለመደገፍ የደህንነት ሙያዊ እውቀትና ሞዴሎችን የመጠቀም ዕድል አቅርበናል፤ ማስተካከያዎችን ለመፈተሽና መመሪያዎችን ለማዘጋጀትም ከተንከባካቢዎችና ከምርምር አጋሮች ጋር ሠርተናል። ለተጎዱ ሥርዓቶች ጥበቃ በማዘጋጀት ረገድ ከመሠረተ ልማት አቅራቢዎች ጋር ያለውን ቅንጅት ደግፈናል፤ መመሪያዎቹ ወሳኝ ድርጅቶች ዘንድ እንዲደርሱም የመንግሥት የሳይበር ተቋማትን አሳትፈናል። ይህም በተንከባካቢዎች የሚመራውን የምላሽ ሥራ ደግፏል፣ ሌሎች ተከላካዮችም እንዲዘጋጁ ረድቷል።
ለአንዳንድ ግኝቶች፣ ተመራማሪዎች ችግሩን ለመመርመርና ማስተካከያ ለማዘጋጀት ከሶፍትዌሩ ተንከባካቢዎች ጋር በቀጥታ መሥራት ይችላሉ። ሌሎች ግን ብዙ ምርቶችን ስለሚነኩ፣ ወይም አከፋፋዮችና አገልግሎት አቅራቢዎች ዝማኔዎችንና ጥበቃዎችን ለማዘጋጀት ጊዜ ስለሚፈልጉ፣ ሰፋ ያለ ምላሽ ያስፈልጋቸዋል። (ግንባር ቀደም አቅሞች በስፋት ከሚገኙት እጅግ የተሻሉ ካልሆኑ፣ ይህ ጊዜ እጥረት ሊኖረው ይችላል።) በእነዚህ ሁኔታዎች፣ የቀረበው ማዕቀፍ ተንከባካቢዎች ማንን ማሳተፍ እንዳለባቸው እንዲለዩና ሥራውን እንዲያስተባብሩ ሊረዳቸው ይችላል። ምላሹ አምስት ደረጃዎችን ሊያካትት ይችላል፦
በዋናው ምንጭ ሶፍትዌር ያለውን የደህንነት ክፍተት ማረጋገጥና ማስተካከል። ተንከባካቢው፣ ተመራማሪዎቹና አስፈላጊ የቴክኒክ አጋሮች ግኝቱን ያረጋግጣሉ፣ ተጽዕኖውን ይገመግማሉ፣ ማስተካከያም አዘጋጅተው ይፈትሻሉ። ይህ ሂደት ማስተካከያውን የማለፍ መንገዶችንና ተዛማጅ የክፍተቱ ዓይነቶችን ለማግኘት፣ በግንባር ቀደም ሞዴሎች በመታገዝ ከአጥቂ አንጻር የሚደረግ ፍተሻን ያካትታል።
የተጎዱ ድርጅቶች እርምጃ እንዲወስዱ ጊዜ መስጠት። የትኞቹ ድርጅቶች ጥበቃ ለማዘጋጀት ቅድመ መረጃ እንደሚያስፈልጋቸው ለመመዘን የሚያገለግል ማዕቀፍ እናቀርባለን፤ ማንን እንደሚያሳትፉ ግን ተንከባካቢዎቹ ይወስናሉ። አካላቱን በማነጋገር፣ የመረጃ ልውውጥ ስምምነቶችን በማዘጋጀትና ቡድኖችን በማስተባበር እናግዛለን። አከፋፋይ ማስተካከያን ለቆየ ስሪት ሊያስማማ፣ የማስተናገጃ አቅራቢ የአደጋ ቅነሳ እርምጃን ሊፈትሽ፣ የደህንነት አቅራቢም የድር መተግበሪያ ፋየርዎል (WAF) ደንቦችን ጨምሮ ጥቃትን የማወቅ ወይም የመከላከል እርምጃዎችን ሊያዘጋጅ ይችላል።
ወሳኝ ሥርዓቶችን ለመጠበቅ ከመንግሥት አጋሮች ጋር መቀናጀት። የመንግሥት ተቋማት ሰፋ ያለ ምላሽን በማስተባበርና የደህንነት መመሪያዎች ወሳኝ መሠረተ ልማቶችንና ሌሎች አስፈላጊ አገልግሎቶችን ለሚያስተዳድሩ ድርጅቶች እንዲደርሱ በማድረግ ወሳኝ ሚና ይጫወታሉ። በPHP ጉዳይ፣ ይህን ጥረት ለመደገፍ ከአጋሮቻችን ጋር በመተባበር፣ የዋይት ሀውስ የላቀ አስተውሎት ኃይልን፣ የብሔራዊ ሳይበር ዳይሬክተር ጽሕፈት ቤትን (ONCD)፣ የሳይበር ደህንነትና የመሠረተ ልማት ደህንነት ኤጀንሲን (CISA) ጨምሮ ከበርካታ የአሜሪካ መንግሥት አካላትና ከዓለም አቀፍ አጋሮች ጋር ለመሥራት ጥረት አድርገናል።
ለሁሉም የተጎዱ ምርቶች ዝማኔዎችን ማዘጋጀት። ማስተካከያው፣ መመሪያውና መረጃውን ይፋ የማድረግ ዕቅዶች ወደ መጨረሻ ቅርጻቸው ሲቃረቡ፣ ተንከባካቢዎች ዝማኔዎችን ለማዘጋጀትና ያልተሸፈኑ ክፍተቶችን ለመሙላት ተጨማሪ አከፋፋዮችን፣ የማስተናገጃና የአገልግሎት አቅራቢዎችን፣ የምላሽ ቡድኖችንና የሥርዓት አስተዳዳሪዎችን ማሳተፍ ይችላሉ።
ማስተካከያ ሲገኝ፣ መመሪያ ማውጣትና ትግበራውን መደገፍ። ይፋዊ መመሪያዎች ሰዎች ለጥቃት ያላቸውን ተጋላጭነት እንዲገመግሙ፣ ከታማኝ ምንጭ የሚገኙ ዝማኔዎችን ወይም ጊዜያዊ የአደጋ ቅነሳ እርምጃዎችን እንዲያገኙ፣ ማስተካከያውም በሥራ ላይ መሆኑን እንዲያረጋግጡ ይረዳሉ። የሥርዓት አስተዳዳሪዎች ዝማኔዎችን ተግባራዊ ሲያደርጉና እርዳታ የሚፈልጉባቸውን ቦታዎች ሲያሳውቁ፣ የምላሽ ሥራው ይቀጥላል።
የቀረበው ማዕቀፍ አንድ ድርጅት የራሱን ሥርዓቶችና ደንበኞች መጠበቅን ጨምሮ ያለውን የጥበቃ ሚና፣ እርምጃ ለመውሰድ የሚፈልገውን ጊዜና ስሱ መረጃን በጥንቃቄ የመያዝ አቅሙን ከግምት ያስገባል። ተመሳሳይ ሁኔታ ባላቸው ድርጅቶች ላይ ተመሳሳይ መስፈርቶች ይተገበራሉ፤ መረጃው ይፋ ከመሆኑ በፊት ማንን እንደሚያሳትፉ ተንከባካቢዎቹ ይወስናሉ።
እያንዳንዱ ተሳታፊ የጥበቃ ሥራውን ለማከናወን የሚያስፈልገውን መረጃ ያገኛል። ይህም ጥቃት መፈጸሙን የሚያመለክቱ ምልክቶችን ከያዙ የኔትወርክ መዝገቦች እስከ ይበልጥ ጥንቃቄ የሚሹ፣ ክፍተቱ ሊበዘበዝ እንደሚችል በተግባር የሚያሳዩ የጥቃት ማሳያዎች ድረስ ሊሆን ይችላል። ውስን ዝርዝሮችም እንኳ የደህንነት ክፍተትን ሊያጋልጡ ስለሚችሉ፣ እነሱን የማጋራት አደጋ ከሚያስገኙት ጥበቃ ጋር ይመዘናል።
ይህን ማዕቀፍ የሚከተሉ ቡድኖች፣ ተከላካዮች ለመዘጋጀት ጊዜ እንዲያገኙ ከተንከባካቢዎች ጋር ይሠራሉ። ክፍተቱ በተግባር እየተበዘበዘ ከሆነ፣ መረጃ ካፈተለከ፣ ይፋዊ ማስተካከያ ክፍተቱን ካጋለጠ፣ ወይም የማስተካከል ሥራው ተቋርጦ በተጠቃሚዎች ላይ ያለው አደጋ ከጨመረ፣ የጊዜ ሰሌዳውን እንደገና ይገመግማሉ።
የPatch the Planet ድረ ገጽ(በአዲስ መስኮት ውስጥ ይክፈታል) ይፋ የተደረጉ መረጃዎችንና መመሪያዎችን አንድ ላይ ያቀርባል። ይህም የሥርዓት አስተዳዳሪዎች የተጎዱ ሥርዓቶችን እንዲለዩ፣ ትክክለኛውን ዝማኔ እንዲያገኙና የዘመነው ሶፍትዌር በአግባቡ እየሠራ መሆኑን እንዲያረጋግጡ ይረዳል። ለPHP፣ ድረ ገጹ ወደ ተንከባካቢዎቹ ይፋዊ ማስተካከያና የስሪት ማሻሻያ መመሪያዎች፣ እንዲሁም ወደ አጋሮቻችን ቴክኒካዊ ምርምር ይመራል። መመሪያው ጊዜያዊ የአደጋ ቅነሳ እርምጃዎችን፣ አቅራቢን ወይም ባለሙያን መቼ ማሳተፍ እንደሚገባ፣ እንዲሁም መጠባበቂያ ቅጂ ማስቀመጥንና ሥርዓትን መልሶ ማስነሳትን ይሸፍናል። ጊዜያዊ ጥበቃዎች አደጋን ሊቀንሱ ይችላሉ፤ ሆኖም ያላቸውን ገደቦችና በሥራ አፈጻጸም ላይ ሊያስከትሉ የሚችሉ ውስንነቶችን ግልጽ እናደርጋለን።
የሥርዓት አስተዳዳሪዎች የCISAን የቅድሚያ አሰጣጥና የማስተካከል መመሪያ(በአዲስ መስኮት ውስጥ ይክፈታል) በመጠቀም፣ በተጋላጭነት፣ ክፍተቱ ለጥቃት እየዋለ መሆኑና ሊኖረው በሚችለው ተጽዕኖ መሠረት ምን ያህል ፈጥነው እርምጃ መውሰድ እንዳለባቸው መገምገም ይችላሉ። ይህም የአስቸኳይ ጊዜ ማስተካከያ፣ አፋጣኝ የአደጋ ቅነሳ እርምጃ ወይም በዕቅድ የሚደረግ ዝማኔ ሊጠይቅ ይችላል። አስፈላጊ ሲሆንም፣ ሥርዓቶቹ አስቀድመው ጥቃት ደርሶባቸው እንደሆነ ለመገምገም የመጀመሪያ ደረጃ የዲጂታል ማስረጃ ምርመራ አብሮ ይካሄዳል። ሁኔታዎች ሲለወጡ ቅድሚያዎች እንደገና መገምገም አለባቸው፤ ወደ ዘላቂ መፍትሔ የሚያደርሰው መንገድም ግልጽ መሆን አለበት።
ዓለም አቀፍ ቅንጅት ሶፍትዌሩን በሚንከባከቡ ሰዎች ላይ ይመሠረታል። ብዙ ፕሮጀክቶችን የሚያስኬዱት፣ ከመደበኛው የልማት ሥራ ጎን ለጎን የደህንነት ሪፖርቶችን የሚገመግሙ አነስተኛ ቡድኖች ናቸው። እነዚህ ቡድኖች አዳዲስ ችግሮችን ከተደጋገሙ ሪፖርቶች ለመለየት፣ ተጽዕኖን ለመገምገምና ድጋፍ በሚሰጣቸው ሁሉም ስሪቶች ላይ ማስተካከያዎችን ለመፈተሽ እርዳታ ያስፈልጋቸዋል። ይህን ሥራ በገንዘብ፣ ኃይለኛ ሞዴሎችን የመጠቀም ዕድል በመስጠትና በቀጥታ በሚሰጥ የምህንድስና ድጋፍ እናግዛለን።
በመላው ዘርፉ ኃይለኛ የAI አቅሞች እያደጉ ናቸው። AIም ተከላካዮች የደህንነት ክፍተቶችን እንዲያገኙ፣ ሥርዓቶችን እንዲከታተሉና ለስጋቶች ምላሽ እንዲሰጡ በማገዝ ረገድ ያለው ሚና እየጨመረ እንዲሄድ እንጠብቃለን። ተከላካዮች እነዚህን አቅሞች በሥራ ላይ እንዲያውሉ ለማገዝ፣ በሞዴሎች፣ በመሣሪያዎችና በአጋርነቶች ላይ ኢንቨስት እያደረግን ነው።
ኢንቨስትመንቶቻችን በCodex ለOSS በኩል ለሁሉም ተንከባካቢዎች የሚሰጡ የደንበኝነት ምዝገባዎችን፣ እንዲሁም ተንከባካቢዎችንና ቴክኒካዊ ሥራን ለመደገፍ እንደ Rust ፋውንዴሽን(በአዲስ መስኮት ውስጥ ይክፈታል) ላሉ ፕሮጀክቶች የሚሰጥ ቀጥተኛ የገንዘብ ድጋፍን ያካትታሉ። እያንዳንዱ ፕሮጀክት የራሱን ቅድሚያዎች ይወስናል። እንደገና ጥቅም ላይ ሊውሉ የሚችሉ ፍተሻዎችና የደህንነት የሥራ ሂደቶች፣ ወደፊት ለሚገኙ ክፍተቶች ምላሽ ለመስጠት የሚያስፈልገውን ጥረት ሊቀንሱ ይችላሉ። ክፍት ምንጭ ፕሮጀክቶች ቀጥተኛ ተግባራዊ ድጋፍ ለማግኘት ለPatch the Planet ማመልከት(በአዲስ መስኮት ውስጥ ይክፈታል) ይችላሉ።
ያልተገባ አጠቃቀም የመከሰት ዕድልን ለመቀነስ፣ ለDaybreak የሚያገለግሉ ተጨማሪ ጥያቄዎችን ለይተው የሚያግዱ ሥርዓቶችንም እያስተካከልን ነው። ይህ አስቸጋሪ ሚዛናዊ ውሳኔዎችን ይጠይቃል፤ ያልተገባ አጠቃቀምን ለመከላከል የተዘጋጁ ጥበቃዎች ሕጋዊ የደህንነት ሥራንም ሊያግዱ ይችላሉ። ኃይለኛ ሞዴሎችን በስፋት ተደራሽ ማድረግም ሆነ ያልተገባ አጠቃቀምን በብቃት መከላከል፣ ሁለቱም ወሳኝ ናቸው። ዓላማችን ጎጂ አጠቃቀምን እየገደብን፣ ተከላካዮች የደህንነት ክፍተቶችን ለማግኘትና ለማስተካከል የሚፈልጓቸውን አቅሞች ማስጠበቅ ነው። አቅሞች እያደጉ ሲሄዱና እነዚህ መሣሪያዎች እንዴት ጥቅም ላይ እንደሚውሉ እየተማርን፣ ይህን ሚዛን ማሻሻል እንቀጥላለን።
የሞዴሎች አቅም እያደገ ሲሄድ፣ የሚፈጠረው ዕድል ነጠላ የደህንነት ክፍተቶችን ከማግኘትና ከማስተካከል ባለፈ ይሰፋል። መሐንዲሶች ከመጀመሪያው ይበልጥ ደህንነቱ የተጠበቀ ሶፍትዌር እንዲገነቡ ማገዝ እንፈልጋለን። በስፋት በሚያገለግል የሶፍትዌር ክፍል ላይ የሚደረጉ ማሻሻያዎች፣ በብዙ ምርቶችና አገልግሎቶች ውስጥ ስህተቶችን ሊከላከሉ ወይም ተጽዕኖአቸውን ሊገድቡ ይችላሉ።
AI መሐንዲሶች ያለውን ኮድ እንዲረዱ፣ ለውጦችን እንዲያዘጋጁና ፍተሻዎችን እንዲገነቡ ሊረዳ ይችላል። ተንከባካቢዎችና የደህንነት ባለሙያዎች ደግሞ እነዚያ ለውጦች ተጠቃሚዎች የሚተማመኑበትን አሠራር እንደሚያስጠብቁ ያረጋግጣሉ። በበርካታ ዘርፎች ዕድሎችን እናያለን፦
ከመጀመሪያው ደህንነቱ የተጠበቀ ኮድ። የኮድ አጻጻፍ ሞዴሎች ገንቢዎች ይበልጥ አስተማማኝ ነባሪ ቅንብሮችን እንዲመርጡ፣ የደህንነት የኮድ ስብስቦችን በትክክል እንዲጠቀሙና ኮድ በሚጽፉበት ጊዜ አደገኛ የአጻጻፍ ልማዶችን እንዲለዩ ሊረዱ ይችላሉ። በልማት ወቅት የደህንነት ክፍተቶችን መከላከል፣ ለተንከባካቢዎችና ለተጠቃሚዎች የሚያስፈልጉትን የአስቸኳይ ጊዜ ማስተካከያዎች ይቀንሳል።
ከማስታወሻ አጠቃቀም ስህተቶች የተጠበቀ ሶፍትዌር። ወሳኝ ክፍሎችን ወደ አስተማማኝ የማስታወሻ አጠቃቀም ወደሚያረጋግጡ ቋንቋዎች መቀየር፣ የተለመዱ የማስታወሻ ስህተት ምድቦችን ሙሉ በሙሉ ሊያስወግድ ይችላል። AI በዚህ ሽግግር ሊያግዝ ይችላል፤ አሠራሩና ተኳሃኝነቱም በፍተሻዎችና በባለሙያ ግምገማ ይረጋገጣሉ።
በሒሳባዊ ዘዴ ማረጋገጥ። ሒሳባዊ ማስረጃዎች፣ ወሳኝ ክፍሎች በተገለጹ ግምቶች ሥር የተወሰኑ የደህንነት ባህሪያትን እንደሚያሟሉ ሊያሳዩ ይችላሉ። እነዚህን ዘዴዎች በስፋት በሚያገለግሉ ክፍሎች ላይ መተግበር፣ በእነሱ ላይ በሚመሠረቱ አገልግሎቶችና ወሳኝ መሠረተ ልማቶች ውስጥ የተወሰኑ የደህንነት ክፍተት ምድቦችን እንዳይከሰቱ ሊያግዝ ይችላል።
የበለጠ ጠንካራ ማግለል። ሥርዓቶች ገና ካልተገኙ ወይም ካልተስተካከሉ የደህንነት ክፍተቶች ጥበቃ ያስፈልጋቸዋል። አስተማማኝነታቸው ያልተረጋገጠ ፋይሎችን፣ ምስሎችን ወይም ሚዲያን የሚያቀናብር ሶፍትዌር በጥብቅ በተገደቡ፣ በተነጠሉ የማስኬጃ አካባቢዎች ውስጥ ማስኬድ፣ ጥቃት ቢደርስበት ጉዳቱን ሊገድብ ይችላል። AI መሐንዲሶች በስፋት የሚጠቀሙባቸውን የተነጠለ ማስኬጃ ቴክኖሎጂዎች እንዲፈትሹና እንዲያጠናክሩ በማገዝ፣ በብዙ መተግበሪያዎች ያለውን ጥበቃ ሊያሻሽል ይችላል።
ተንከባካቢዎች፣ ተመራማሪዎች፣ የምላሽ ቡድኖች፣ አቅራቢዎችና የሥርዓት አስተዳዳሪዎች አቀራረባችን በተግባር የሚሠራ እንዲሆን ሊያግዙን እንዲችሉ እያጋራን ነው። አቀራረቡ የት ሊጠቅም እንደሚችል፣ የት መዘግየትን ወይም ጫናን ሊጨምር እንደሚችልና ምን እንዳላየን መረዳት እንፈልጋለን። ቀደም ሲል የደህንነት ክፍተቶች ይፋ ከተደረጉባቸው ሁኔታዎች የተወሰዱ ምሳሌዎች በተለይ ጠቃሚ ይሆናሉ።
በተለይ በሚከተሉት ላይ አስተያየት እንፈልጋለን፦
መረጃው ይፋ እስኪሆን ያለው ጊዜ። ተንከባካቢዎች፣ የሥርዓት አስተዳዳሪዎችና ተከላካዮች አስተማማኝ ማስተካከያዎችን ለማዘጋጀትና ተግባራዊ ለማድረግ ምን ያህል ጊዜ ያስፈልጋቸዋል? በተለይ አንዳንድ ተጠቃሚዎች ከሌሎች ቀድመው ጥበቃ ሊያገኙ በሚችሉበት ጊዜ፣ መረጃውን ቀድሞ ይፋ ለማድረግ መነሻ መሆን ያለበት ምን ዓይነት ማስረጃ ነው?
የአስቸኳይ ጊዜ ማስተካከያ። መንግሥታት ወይም ሌሎች የሥርዓት አስተዳዳሪዎች የአስተዳዳሪ መዳረሻቸውን ካጡ በኋላ፣ የራሳቸውን ወይም እንዲያስተዳድሩ የተፈቀደላቸውን ሥርዓቶች ለማስተካከል የደህንነት ክፍተትን መጠቀም ያለባቸው መቼ ነው? ይህ ተገቢ የሚሆንበትስ ሁኔታ አለ? ምን ዓይነት የጥንቃቄ እርምጃዎች መተግበር አለባቸው? በመጨረሻ፣ በመላው ኢንተርኔት የታወቁ የደህንነት ክፍተቶችን ያለማቋረጥ የሚፈትሽ፣ ክፍተት ሲገኝም ለድረ ገጹ ባለቤቶች የሚያሳውቅ ወይም ሥርዓቱን የሚያስተካክል ሁኔታ ሊፈጠር እንደሚችል እናስባለን።
ቅድመ ማሳወቂያ። ከእይታችን ሊያመልጡ የሚችሉ ተከላካዮችን ጨምሮ፣ ጠቃሚ የጥበቃ እርምጃ ለመውሰድ ቅድመ ማስጠንቀቂያ የሚያስፈልገው ማን ነው? ለሰፊ ቡድን በአንድ ጊዜ ከማሳወቅ ይልቅ በደረጃ ማሳወቅ የተሻለ ውጤት የሚያመጣው መቼ ነው? የሽፋን ስፋትንና የመረጃ መፍተለክ አደጋንስ እንዴት መመዘን አለብን?
በነባሪ ቅንብራቸው ደህንነታቸው የተጠበቀ የሶፍትዌር ጥቅሎች። የዋናውን ምንጭ ማስተካከያዎች እየተጠበቁ፣ በእሱ ላይ በተመሠረቱ ጥቅሎች ያሉ የደህንነት ክፍተቶችን ለመለየትና ለማስተካከል፣ ወይም ማስተካከያዎችን ከእንግዲህ የደህንነት ዝማኔ ለማያገኙ የቆዩ ስሪቶች ለማስማማት እንዴት ማገዝ እንችላለን? በወቅቱ ወደ አዲስ ስሪት መሸጋገር ሳይቻል ሲቀር፣ እነዚህ ጥቅሎች አስተማማኝ አማራጮች እንዲሆኑ ምን ዓይነት ፍተሻና እንክብካቤ ያስፈልጋቸዋል?
አቀራረቡን ሊገመግሙ፣ መነሻ ግምቶቹን ሊፈትሹና ክፍተቶቹን ሊለዩ የሚችሉ ገለልተኛ የደህንነት ባለሙያዎችንም እንድትጠቁሙን እንቀበላለን። አስተያየታችሁ የምላሽ አሰጣጣችንን ለማሻሻልና ለድጋፍ ቅድሚያ ለመስጠት ይረዳናል። አስተያየታችሁን እዚህ አጋሩ(በአዲስ መስኮት ውስጥ ይክፈታል)።
