ИИ переформирует SOC: борьба с дефицитом талантов и волной киберугроз

Грег Мартин (слева) из Jask

Кибербезопасность сталкивается с суровой реальностью: объем ежедневных угроз далеко опережает число квалифицированных аналитиков безопасности. Этот дибаланс amenaza оставить многие организации экспозированными.

Машинное обучение, подполе Искусственного Интеллекта (ИИ), предлагает прагматичное решение. Автоматизируя рутинные детекцию и триаж задач, ИИ может освободить человеческих аналитиков для фокуса на самых сложных расследованиях. Грег Мартин, сооснователь Jask, подчеркивает, что ИИ — не замена, а force multiplier для SOC-команд.

Северная Америка одна сообщает о более чем 3 млн открытых позиций в кибербезопасности, цифра, которая еще выше глобально. Без ИИ-драйвенных инструментов для ускорения идентификации и ответа на угрозы, организации рискуют отстать дальше от своих противников.

Исторические инциденты вроде Equifax breach иллюстрируют последствия недостаточных ресурсов. Equifax был overwhelmed чистым объемом угроз, веду к одному из самых затратных утечек данных в истории.

Современные SOC должны делегировать повторяющиеся, высокочастотные pattern matching машинам. ИИ отлично справляется с просеиванием массивных потоков данных — чего никакой аналитик не может удержать в реальном времени. Пока уставший аналитик может пропустить тонкие индикаторы, ИИ-система может непрерывно анализировать логи и алертить на аномалии со скоростью и точностью.

Мы предвидим, что в ближайшие 5-10 лет ИИ эффективно будет обрабатывать рутинные автоматизированные атаки и векторы финансового криминала. Для изощренных, государственных противников, однако, лучшая защита остается человеческий аналитик, усиленный быстрым pattern recognition ИИ.

Главное преимущество ИИ кроется в фильтрации шума: отличии high-threat акторов от тысяч low-level киберпреступностей, зафлуживающих SOC-дашборды ежедневно. Вызов сместился от поиска иголки в стоге сена к идентификации самой опасной иголки среди тысяч иголок.

Текущий ландшафт — 24/7 глобальная кибер-нагонная гонка. Инструменты вроде WannaCry — originated из утеченного NSA-оружия — демонстрируют, как быстро продвинутые угрозы могут быть weaponized и развернуты. По мере того как кибер-оружие пролиферация становится новой нормой, ИИ — единственный жизнеспособный способ поддерживать ситуационную осведомленность и адаптивную защиту.

Автор: Грег Мартин, сооснователь Jask