VulnOps belooft een AI-gedreven, geautomatiseerde aanpak van kwetsbaarhedenbeheer die sneller en schaalbaarder is dan traditionele methoden.
Ruim een jaar geleden introduceerden experts Heather Adkins, Gadi Evron en Bruce Schneier het concept VulnOps, een nieuwe fase in AI-ondersteunde cyberverdediging. VulnOps richt zich op het schaalbaar, herhaalbaar en geautomatiseerd maken van kwetsbaarhedenonderzoek en -oplossing, geïntegreerd binnen bedrijfsprocessen. Het doel is een evolutie van AI-ondersteund beheer naar zelfherstellende netwerken.
Sindsdien heeft de Cloud Security Alliance een VulnOps-operatiemodel ontwikkeld, publiceerde SANS implementatierichtlijnen en werkt aan VulnOps-trainingen. Praktijkexperts experimenteren met de technologieën die dit mogelijk maken. De uitdaging blijft echter of de ontwikkeling van VulnOps snel genoeg gaat om de groeiende stroom aan kwetsbaarheden bij te houden.
Volgens Gadi Evron, CEO van AI-beveiligingsplatform Knostic, is het vinden van kwetsbaarheden niet het grootste probleem, maar het adequaat en snel oplossen ervan. VulnOps wordt gezien als een fundamentele verandering in kwetsbaarhedenbeheer, vergelijkbaar met de impact van DevOps op softwareontwikkeling. Waar DevOps zorgde voor continue, geautomatiseerde ontwikkelcycli met snelle feedback, streeft VulnOps naar een vergelijkbare transformatie in het beheer van kwetsbaarheden.
Rich Mogull van de Cloud Security Alliance benadrukt dat het om een verschuiving gaat naar continue, geautomatiseerde processen met snelle feedbackloops. Ed Skoudis van het SANS Technology Institute stelt dat AI centraal moet staan in het proces, waarbij AI het grootste deel van de analyse uitvoert en mensen toezicht houden. Tegelijkertijd zijn er ook kritische geluiden, zoals van Chris Elgee van SANS, die VulnOps vooral ziet als een hernoeming van bestaand kwetsbaarhedenbeheer, ondanks de toenemende druk door het tempo van kwetsbaarheidsontdekking.
Een belangrijk discussiepunt is de rol van de mens in het proces. De vraag is hoeveel menselijke controle mogelijk blijft als het oplossen van kwetsbaarheden op AI-snelheid moet plaatsvinden. Dit blijft een uitdaging binnen de verdere ontwikkeling van VulnOps.
