ما بعد إصلاح الثغرات.. استراتيجيات ذكية لمواجهة اختراقات لا مفر منها

تعاني فرق الأمن السيبراني من الطبيعة التفاعلية لإدارة الثغرات، بالإضافة إلى التأخيرات الناتجة عن السياسات والإجراءات. فالقدرة محدودة، وتصحيح جميع الثغرات فورًا يعد تحديًا كبيرًا. من خلال تحليل بيانات مركز عمليات الثغرات (VOC)، تم اكتشاف:

1,337,797 ثغرة فريدة عبر 68,500 أصل رقمي.
32,585 ثغرة مسجلة في CVE، منها 10,014 ذات درجة خطورة CVSS 8+.
الأصول الخارجية تحوي 11,605 ثغرة، بينما الداخلية تحوي 31,966.

مع هذا العدد الهائل، لا عجب أن بعض الثغرات تبقى دون تصحيح، مما يؤدي إلى اختراقات.

لماذا نعاني من هذا الوضع؟ وهل هناك حل؟

سنستكشف:

واقع الإبلاغ عن الثغرات وأدوات مثل CVE وCVSS.
كيفية تحديد أولويات الثغرات بناءً على التهديدات واحتمالية الاستغلال.
الحلول الممكنة لتقليل تأثير الثغرات مع منح فرق الإدارة مرونة في الاستجابة.

نظام CVE: إنجازات وتحديات

تعتمد الدول والمنظمات الغربية على CVE وCVSS لتتبع وتقييم الثغرات، تحت إشراف برامج ممولة من الحكومة الأمريكية مثل MITRE وNIST. بحلول أبريل 2025:

وصل عدد الثغرات المسجلة في CVE إلى 290,000 (بما في ذلك المرفوضة أو المؤجلة).
تراكم 24,000 ثغرة غير مُدققة في NVD بسبب تعطل النظام مؤقتًا.
أعلنت MITRE أن وزارة الأمن الداخلي الأمريكية لن تجدد عقدها معها، مما أثار مخاوف حول مستقبل CVE.

بدائل CVE

تمتلك الصين قاعدة بياناتها الخاصة CNNVD منذ 2009.
6% فقط من ثغرات CVE تم استغلالها فعليًا.
50% من المنظمات تصحح أقل من 15.5% من الثغرات شهريًا.

كيف نحدد الثغرات الأكثر خطورة؟

يقدم نظام EPSS (نظام توقع الاستغلال) من FIRST طريقة للتنبؤ باحتمالية استغلال الثغرة، مما يساعد في:

تحديد الأولويات بين آلاف الثغرات.
تحسين الكفاءة بدلاً من تصحيح كل شيء.

مثال عملي:

في تحليل لـ 397 ثغرة لدى عميل في قطاع الإدارة العامة:

معظم الثغرات كانت منخفضة الخطورة حتى الثغرة رقم 276.
عند تطبيق EPSS، وصلت احتمالية الاستغلال إلى 99% بعد 264 ثغرة فقط.

احتمالات نجاح المهاجمين

المهاجمون لا يركزون على ثغرات محددة، بل على اختراق أي نظام متاح.
الاختراق لا يعتمد فقط على الثغرات، بل أيضًا على مهارات المهاجم.
المهارة والوقت يزيدان فرص النجاح.

معادلة الاختراق الإحصائية:

إذا كانت فرصة نجاح المهاجم 5% لكل نظام، فهو يحتاج إلى 180 هدفًا لضمان الاختراق بنسبة 99.99%.
إذا ارتفعت المهارة إلى 30% (كخبراء الاختبارات الاختراقية)، يكفي 42 هدفًا فقط.

النتيجة: في شبكة تضم 100 جهاز، حتى المهاجم متوسط المهارة سينجح حتمًا.