Vulnerability Management Chaining: An Integrated Framework for Efficient Cybersecurity Risk Prioritization
تقترح هذه الورقة "سلسلة إدارة الثغرات الأمنية" (Vulnerability Management Chaining)، وهو إطار عمل مفتوح المصدر يعتمد على شجرة قرار ذات مرحلتين يدمج بيانات KEV وEPSS وCVSS لتقليل أعباء المعالجة العاجلة بنسبة 95% تقريبًا مع الحفاظ على تغطية بنسبة 85.6% للثغرات المستغلة.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل أنك رئيس الأمن لقلعة ضخمة. في كل يوم، تصل إلى مكتبك تقارير جديدة تسرد آلاف الشقوق في الجدران، والأحجار المتخلخلة، والنوافذ غير المغلقة. تُسمى هذه التقارير CVEs (الثغرات والتعرضات الشائعة).
مشكلتك؟ لديك فريق صغير من الحراس، لكن قائمة الشقوق تنمو بسرعة أكبر من قدرتك على قراءتها. إذا حاولت إصلاح كل شق، فستصاب بالإرهاق، وستظل القلعة عرضة للخطر لأنك قضيت كل وقتك في إصلاح شقوق صغيرة غير ضارة بينما كانت صخرة عملاقة تتدحرج نحو البوابة الرئيسية.
تقدم هذه الورقة طريقة جديدة وأكثر ذكاءً لتحديد أي الشقوق يجب إصلاحها أولاً. يطلق عليها المؤلفون اسم "سلسلة إدارة الثغرات" (Vulnerability Management Chaining).
إليك كيف تعمل، مشروحة من خلال تشبيهات بسيطة:
الطريقة القديمة: مشكلة "الدرجة المخيفة"
لسنوات، استخدمت فرق الأمن نظامًا يُسمى CVSS. فكر في هذا كـ "درجة مخيفة" من 0 إلى 10.
- إذا حصل شق ما على درجة 9 أو 10، كانت القاعدة هي: "أصلحه فورًا!"
- المشكلة: كل شيء تقريبًا يحصل على درجة عالية. ينتهي الأمر بفريقك ولديه قائمة تضم 16,000 عنصر "عاجل". لا يمكنك إصلاحها جميعًا، لذا تصاب بالذعر، وتضيع الأشياء الخطيرة حقًا وسط الضجيج.
الطريقة الجديدة: إطار عمل "السلسلة"
يقترح المؤلفون فلترًا ذا خطوتين (شجرة قرار) يجمع بين ثلاثة مصادر مختلفة من المعلومات لإنشاء "قائمة مختصرة ذكية".
فكر في الأمر كأنه حارس عند ملهى ليلي للنخبة (VIP) يستخدم ثلاثة فحوصات مختلفة ليقرر من يدخل.
الخطوة 1: فحص "هل هناك أحد يحاول الاقتحام فعليًا؟"
أولاً، يسأل إطار العمل: "هل هناك دليل على أن شخصًا ما يحاول الاقتحام الآن، أم أن هذا مجرد خطر نظري؟"
يستخدم هذا الإطار أداتين لهذا الغرض:
- KEV (قائمة "المطلوبين"): هذه قائمة حكومية للشقوق التي تم ضبط المهاجمين وهم يستخدمونها بالفعل. إنها تشبه ملصق "الأكثر طلبًا". إذا كان الشق موجودًا في هذه القائمة، فهو خطير بالتأكيد.
- EPSS (توقعات "الطقس"): هذا برنامج حاسوبي يتنبأ باحتمالية استخدام شق ما خلال الـ 30 يومًا القادمة. إنه مثل تطبيق الطقس الذي يقول: "هناك احتمال بنسبة 88% لسقوط الأمطار". إذا كانت النسبة عالية بما يكفي، فإننا نتعامل معه كتهديد.
التشبيه: إذا كان الشق موجودًا في قائمة "المطلوبين" أو كانت "توقعات الطقس" تقول إن احتمال سقوط الأمطار مرتفع، فنحن نضع علامة عليه. إذا لم يكن كذلك، نتجاهله في الوقت الحالي. هذا يقلل قائمة المشكلات فورًا بنسبة 95%.
الخطوة 2: فحص "ما مدى سوء الأمر؟"
الآن، لدينا قائمة أقصر بكثير من "التهديدات المحتملة". ولكننا لا نزال بحاجة لمعرفة مدى سوء هذه التهديدات.
- ننظر إلى درجة CVSS مرة أخرى، ولكن هذه المرة لا نهتم إلا إذا كانت الدرجة 7.0 أو أعلى (خطورة عالية).
- المنطق: إذا كان هناك شق يتم استغلاله (الخطوة 1) ولكنه شق صغير يصعب الوصول إليه ويسبب ضررًا طفيفًا فقط (خطورة منخفضة)، فنحن لسنا بحاجة لإصلاحه اليوم. يمكننا وضعه في قائمة "المراقبة".
- النتيجة: نحن نسرع فقط لإصلاح الشقوق التي تتعرض للهجوم بالفعل وَ تسبب أضرارًا جسيمة.
النتيجة السحرية: تأثير "السلسلة"
اختبر المؤلفون هذا النظام على 28,000 شق من العالم الحقيقي. وإليك ما حدث:
- الطريقة القديمة (CVSS فقط): كان عليك القلق بشأن 16,000 شق. كان فريقك مثقلاً بالأعباء.
- الطريقة الجديدة (السلسلة): أصبح عليك القلق بشأن 850 شقًا فقط.
- الكفاءة: أنت أكثر كفاءة بـ 18 مرة. أنت تقضي وقتك في الأمور التي تهم حقًا.
- التغطية: لم تفوت المهاجمين. لقد أمسكت بـ 85% من الشقوق التي كان يستخدمها الهكرز فعليًا.
"الخلطة السرية" (السلسلة):
كانت النتيجة الأكثر إثارة للاهتمام هي أن KEV و EPSS هما صديقان مقربان للغاية.
- أحيانًا، يكون الشق مستخدمًا من قبل الهكرز (KEV)، لكن توقعات الكمبيوتر (EPSS) لم تتنبأ به بعد.
- وأحيانًا، تتوقع توقعات الكمبيوتر (EPSS) هجومًا جديدًا، لكن لم يتم إضافته بعد إلى قائمة "المطلوبين" (KEV).
- من خلال ربطهما معًا في سلسلة، وجد النظام 48 شقًا خطيرًا إضافيًا لم يكن أي منهما سيجدها بمفرده. إنه مثل امتلاك محقق يتحقق من كل من قاعدة بيانات الشرطة وتوقعات الطق؛ أنت تمسك بمجرمين أكثر مما لو كنت تتحقق من أداة واحدة فقط.
لماذا يهمك هذا؟
- إنه مجاني: لا تحتاج لشراء برامج سرية ومكلفة. كل البيانات المستخدمة (قائمة "المطلوبين"، وتوقعات "الطقس"، و"الدرجات المخيفة") هي مصادر مفتوحة ومجانية.
- إنه بسيط: لا تحتاج لشهادة دكتوراه في الرياضيات. إنه مجرد مخطط انسيابي بسيط: هل هو في القائمة؟ هل التوقعات مرتفعة؟ هل درجة الضرر عالية؟
- إنه يوفر الوقت: يسمح لفرق الأمن بالتوقف عن الذعر بشأن آلاف حالات الطوارية الوهمية والتركيز على الحرائق الحقيقية القليلة.
باختصار: تعلمنا هذه الورقة أنه بدلًا من محاولة إصلاح كل شق في جدار القلعة، يجب علينا استخدام فلتر ذكي للعثور على الشقوق التي تتعرض للهجوم حاليًا والتي ستسبب أكبر قدر من الضرر. ومن خلال ربط قطع مختلفة من المعلومات معًا، يمكننا أداء عملنا أسرع بـ 18 مرة دون السماقاء للمهاجمين بالدخول.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.