Igor Sakhnov, vice‑presidente corporativo e diretor geral de Azure Networking, alerta para a necessidade de controles imediatos entre divulgação e remediação.
Igor Sakhnov, executivo da Microsoft e responsável por Azure Networking, afirma que o modelo tradicional de gestão de vulnerabilidades não acompanha a velocidade dos ataques. Segundo ele, vulnerabilidades passam a ser exploradas em horas, enquanto processos de remediação exigem dias ou semanas. O alerta foi feito ao discutir como a rede pode servir como plano de controle para reduzir a exposição até que patches definitivos sejam aplicados.
A janela de patches se comprimindo
Durante décadas, a gestão de vulnerabilidades assumia que as equipes de defesa podiam aplicar correções antes de uma exploração em larga escala. Hoje, pesquisas e divulgações chegam ao público global em horas e, conforme o autor, uma falha anunciada pela manhã pode virar alvo ativo na mesma tarde.
As empresas continuam precisando compreender a vulnerabilidade, identificar sistemas afetados, avaliar dependências, validar correções em testes, coordenar janelas de implantação e monitorar regressões. Essas etapas não são ineficiências; são salvaguardas necessárias para ambientes críticos. O problema é que esses processos ainda tomam tempo enquanto os prazos ofensivos se medem em horas.
IA amplia o desafio do defensor
A chegada da IA acelera tanto as defesas quanto as operações ofensivas. Fluxos de trabalho assistidos por IA podem analisar divulgações, mapear rotas de ataque e resumir informações técnicas mais rápido que métodos manuais. Conforme a tecnologia se populariza, a distância entre divulgação e exploração tende a reduzir, criando uma assimetria: defensores protegem milhares de ativos; atacantes precisam encontrar apenas um caminho explorável.
Isso leva a uma questão prática: o que deve ser feito antes que o patch seja aplicado de forma segura?
Limitações dos enfoques atuais
A indústria investiu em visibilidade, inteligência de ameaças e detecção. Essas capacidades informam quais sistemas são vulneráveis, mas nem sempre permitem reduzir a exposição imediatamente. Aplicações críticas podem exigir validação extensa antes de receber atualizações. Sistemas de manufatura podem não ser desconectáveis durante produção. Ambientes regulados exigem testes e aprovações adicionais.
Nesses casos, o desafio não é identificar o risco; é controlar esse risco enquanto a remediação está em andamento. Por isso, além de visibilidade e priorização, é preciso um mecanismo que contenha a exposição sem esperar pelo patch.
A rede como plano de controle mais rápido
Quando uma carga de trabalho não pode ser corrigida de imediato, a rede pode fornecer proteção adicional. Ao operar ao redor das cargas de trabalho, e não dentro delas, controles de rede conseguem influenciar interações entre sistemas sem modificar aplicações.
A rede conhece padrões de comunicação, requisitos de conectividade e relações de confiança. Assim, proteções aplicadas nessa camada podem restringir acesso a sistemas vulneráveis, limitar trajetórias de ataque, reduzir oportunidades de movimento lateral, segmentar ativos de risco e ajustar controles dinamicamente conforme surjam novas informações.
Esses controles podem ser implementados muito mais rápido que patches corporativos. O objetivo não é substituir o patch, mas criar uma camada de defesa significativa enquanto a correção definitiva é validada e implantada.
Considere uma vulnerabilidade de negação de serviço em HTTP/2: desativar completamente o protocolo pode preservar a segurança, mas impactar o desempenho. Uma resposta baseada na rede pode, em vez disso, limitar fluxo simultâneo, endurecer restrições de requisições ou aplicar rate limiting para padrões de conexão abusivos, mantendo o serviço disponível e reduzindo a explotabilidade.
O avanço da segurança adaptativa
A evolução apontada no setor vai além de políticas estáticas. Ambientes modernos são grandes, dinâmicos e interconectados. Há demanda por sistemas que compreendam risco, avaliem contexto e adaptem proteções conforme as condições mudam — ou seja, por segurança adaptativa.
Tais sistemas precisam superar três desafios. Primeiro, entender a vulnerabilidade a partir de avisos, divulgações e inteligência de ameaças. Segundo, correlacionar esse entendimento com o contexto operacional real — configurações, caminhos de conectividade e condições de exposição. Terceiro, traduzir inteligência em ação, aplicando controles rápidos, consistentes e em larga escala.
Espera‑se também que a IA seja peça-chave nesse processo, ajudando a correlacionar relações complexas e acelerar decisões que seriam lentas se feitas manualmente.
Caminho à frente
Investimentos em gestão de vulnerabilidades, patches e operações de segurança continuam essenciais. Ainda assim, o ambiente mudou: atacantes agem mais rápido, infraestruturas são mais complexas e a IA comprime prazos. Por isso, organizações não podem depender apenas do ciclo de patch.
O futuro da cibersegurança dependerá da capacidade de reduzir o risco no intervalo entre divulgação e remediação. O sucesso virá da combinação de práticas de patch sólidas com controles compensatórios que respondam na velocidade da máquina.
Organizações que tratam a segurança como processo contínuo e adaptativo estarão em melhor posição. A questão não é se surgirão vulnerabilidades; será como proteger o ambiente enquanto elas são eliminadas.
A Microsoft afirma investir em capacidades novas e inovadoras para oferecer proteção imediata durante esse período crítico, dando tempo para validar e implantar patches permanentes sem expor o ambiente a riscos desnecessários.
Assuntos nesse artigo:
#janeladepatches, #vulnerabilidades, #remediacao, #ia, #inteligenciaartificial, #rede, #segurancaadaptativa, #microsoft, #azure, #azurenetworking, #multicloud, #nuvem, #exposicao, #visibilidade, #detecao, #exploits, #segmentacao, #movimentolateral, #patches, #gestaodevulnerabilidades