网络安全从被动打补丁转向主动韧性

被利用漏洞的持续威胁

CISA 将两个 Linux 内核漏洞添加到已知被利用漏洞目录中，凸显了一个严酷现实：攻击者会在漏洞公开后迅速加以利用。竞态条件和越界写入漏洞并非理论上的，它们正在被积极利用。这种模式迫使组织将某些补丁视为紧急事项，而非可选事项。

联邦政府的约束性操作指令 26-04 推动各机构根据风险优先安排安全更新。这是从全面打补丁转向更细致的方法，权衡可利用性和暴露程度。对于私营企业，教训很明确：并非所有漏洞都同等重要，资源应流向有证据表明被积极利用的漏洞。

AI 作为代码安全的力量倍增器

谷歌使用智能体 AI 扫描和修补基础设施代码，代表了安全开发的重大演进。通过将 AI 智能体嵌入软件开发生命周期，谷歌声称每月可预防数百个漏洞。这种方法解决了规模问题：人工审查无法跟上 AI 生成或快速产出的代码。

关键创新在于从定期扫描转向持续的高精度分析。AI 智能体可以理解上下文并在无需人工干预的情况下应用修复，从而缩短暴露窗口。然而，这也引发了关于自动化补丁可靠性以及需要监督以防止意外后果的问题。

回归基础：安全 fundamentals 仍然重要

微软对安全 fundamentals 的强调提醒我们，高级威胁往往利用基本弱点。暴露管理、推荐控制和持续行动并非新概念，但经常被忽视。在急于采用 AI 和新技术的浪潮中，组织可能会忽略多因素认证和及时打补丁等简单措施。

从指导到行动的指引尤其相关。许多安全团队知道该做什么，但在实施上遇到困难。挑战在于文化和运营层面：让安全成为持续实践，而非周期性项目。

云环境中的可见性和控制

AWS 在 Transfer Family 中支持源 IP 保留是一项具有重大安全意义的技术增强。通过在网络负载均衡器后面保留客户端的真实 IP 地址，组织可以实施基于 IP 的访问控制并进行准确审计。此前，NLB 会掩盖源 IP，形成盲点。

这一变化反映了更广泛的趋势：云提供商正在增加功能，让客户获得更精细的控制和可见性。对于安全团队来说，这些功能对于合规性和事件调查至关重要。这也凸显了理解云网络细微差别以避免错误配置的重要性。

综合趋势：主动韧性

这些独立进展指向一个共同的战略转变：从被动安全转向主动韧性。CISA 的目录推动优先打补丁；谷歌的 AI 智能体将安全嵌入开发流程更早阶段；微软倡导基础控制；AWS 为访问决策提供更好的可见性。它们共同构成了预测威胁的多层防御。

采用这种思维模式的组织更有能力应对日益加快的攻击速度。AI、自动化和基于风险的优先级排序的整合不仅仅是技术问题；它关乎改变流程和文化，使安全成为持续且无处不在的实践。

对安全领导者的启示

安全领导者应根据 CISA KEV 目录评估其漏洞管理计划并相应确定优先级。他们应探索 AI 如何增强代码审查和补丁应用，同时保持人工监督。他们必须强化基本安全卫生，并确保云服务配置能够提供必要的可见性。

这些趋势的融合表明，网络安全的未来在于智能自动化和基于风险的决策。拥抱这一转变的人将减少暴露，并在事件发生时更有效地响应。