42,6 proc. – tyle wynosi dziś odsetek krytycznych podatności w środowiskach IT przedsiębiorstw. Rok wcześniej było to 18,7 proc. Oznacza to wzrost o ponad 128 proc. w ciągu zaledwie dwunastu miesięcy. Jednocześnie spośród ponad 30 światowych platform do zarządzania ryzykiem cybernetycznym tylko pięć spełniło najwyższe kryteria analityków Frost & Sullivan.
Rynek cyberbezpieczeństwa przechodzi największą zmianę od dekady. Coraz częściej nie wygrywa ten, kto dysponuje największą liczbą narzędzi, lecz ten, kto potrafi automatycznie ograniczyć ryzyko, zanim luka zostanie wykorzystana przez atakujących.
Z najnowszego raportu Frost & Sullivan wynika, że klasyczne modele ochrony – oparte na okresowym skanowaniu podatności i ręcznym zarządzaniu incydentami – przestają odpowiadać realiom rynku. Powód jest prosty: cyberprzestępcy masowo wdrażają sztuczną inteligencję do automatyzacji rozpoznania infrastruktury, wyszukiwania podatności i przygotowywania ataków. Czas pomiędzy wykryciem luki a jej wykorzystaniem systematycznie się skraca.
Potwierdzają to dane Check Point Research, według których udział najbardziej niebezpiecznych ekspozycji wzrósł z 18,7 proc. do 42,6 proc. w ujęciu rok do roku. To oznacza, że niemal co druga wykryta podatność może stanowić bezpośrednią drogę do skutecznego cyberataku.
W odpowiedzi na te zmiany Frost & Sullivan przeanalizował ponad 30 platform klasy Enterprise Risk Mitigation and Management (ERMM). Do końcowej oceny zakwalifikowano jedynie 15 rozwiązań, natomiast zaledwie pięć otrzymało status Visionary Leader.
Analitycy postawili dostawcom wysokie wymagania. Platformy musiały natywnie integrować trzy kluczowe obszary bezpieczeństwa: zarządzanie powierzchnią ataku (Attack Surface Management), analizę zagrożeń (Cyber Threat Intelligence) oraz ochronę przed ryzykiem cyfrowym (Digital Risk Protection). Eliminowano rozwiązania wymagające integracji z wieloma zewnętrznymi systemami, uznając, że w obecnych realiach każda dodatkowa warstwa wydłuża czas reakcji.
Najwyższy wynik w kategorii dynamiki rozwoju – Growth Index 4,05 – oraz najwyższą ocenę innowacyjności – Innovation Score 4,30 – uzyskała platforma Check Point Exposure Management.
Według autorów raportu przewaga tego typu rozwiązań wynika z odejścia od rozproszonego modelu bezpieczeństwa. Zamiast analizować setki odrębnych alertów z różnych systemów, zespoły bezpieczeństwa otrzymują jeden, skonsolidowany obraz ryzyka wraz z rekomendacją działań naprawczych.
Kluczowym kierunkiem rozwoju staje się automatyczna remediacja. Dotychczas wiele organizacji zwlekało z wdrażaniem poprawek z obawy przed zakłóceniem działania systemów produkcyjnych. Nowoczesne platformy wykorzystujące globalną telemetrię i modele AI potrafią wskazać podatności rzeczywiście wykorzystywane przez cyberprzestępców oraz ograniczać ryzyko bez konieczności zatrzymywania kluczowych procesów biznesowych.
Eksperci Frost & Sullivan wskazują, że rynek wchodzi w etap, w którym samo wykrycie zagrożenia przestaje być wartością. Coraz większe znaczenie ma zdolność do automatycznej i bezpiecznej eliminacji podatności. To właśnie czas reakcji staje się dziś jednym z najważniejszych wskaźników odporności przedsiębiorstwa na cyberataki.
Dla zarządów oznacza to zmianę priorytetów inwestycyjnych. W epoce sztucznej inteligencji pytanie nie brzmi już, czy firma zna swoje podatności. Kluczowe staje się to, czy potrafi usunąć je szybciej niż zrobią z nich użytek cyberprzestępcy.
