Profesionálové v oblasti kybernetické bezpečnosti se obracejí na umělou inteligenci, protože stále více ztrácí kontrolu nad detekčními nástroji
Více než polovina bezpečnostních odborníků se domnívá, že je prodejci zaplavují neúčinnými výstrahami, aby se vyhnuli odpovědnosti v případě, že dojde k narušení.
Profesionálové v oblasti kybernetické bezpečnosti ztrácejí důvěru a kontrolu nad svými současnými detekčními nástroji, protože objem útoků stále stoupá, přičemž někteří hledají možná řešení u umělé inteligence (AI).
Podle studie, kterou v pátek zveřejnil prodejce kybernetické bezpečnosti Vectra AI, se asi 60 % pracovníků v bezpečnostních operačních střediscích (SOC) domnívá, že je hráči na trhu zaplavují „zbytečnými upozorněními“, aby se vyhnuli odpovědnosti, pokud dojde k narušení.
Dalších 47 % vyjádřilo nedostatek důvěry, že jejich nástroje jsou účinné, podle průzkumu, který se dotazoval 2 000 bezpečnostních profesionálů po celém světě. Zahlceni záplavou bezpečnostních výstrah se 71 % obává, že neunikne skutečný útok, zatímco 51 % tvrdí, že nemohou držet krok s rostoucím počtem bezpečnostních hrozeb.
V současné době 52 % tvrdí, že jejich nástroje zabezpečení ve skutečnosti pracovní zátěž spíše zvyšují, než že by ji snižovaly. Celkově 73 % respondentů implementovalo alespoň 10 bezpečnostních nástrojů, zatímco 45 % má zavedeno více než 20 nástrojů.
Studie dále zdůraznila, že 60 % respondentů se domnívá, že prodejci tlačí na nástroje, které generují příliš mnoho upozornění na to, aby se sukně zodpověděli v případě porušení. Navíc 71 % říká, že účastníci trhu by měli převzít větší odpovědnost za to, že se jim nepodařilo zastavit narušení.
Přibližně 81 % praktikujících SOC odhaduje, že tráví více než dvě hodiny denně proséváním a tříděním bezpečnostních událostí.
Přibližně polovina popisuje své bezpečnostní nástroje spíše jako překážku než jako pomůcku při identifikaci skutečných kybernetických útoků, přičemž zdůrazňuje, že dokážou zpracovat pouze 38 % výstrah, se kterými se setkají, přestože pouze 16 % je klasifikováno jako „skutečné útoky“.
Aby se vyrovnali, někteří se obracejí na AI. Přibližně 89 % bude během příštího roku používat více nástrojů s umělou inteligencí, které nahradí starší aplikace pro detekci hrozeb a odezvu.
Dalších 85 % uvedlo, že jejich investice do zavádění AI a AI se v minulém roce zvýšily, přičemž 67 % označilo dopad technologie na jejich schopnost identifikovat a řídit hrozby jako pozitivní.
Umělá inteligence nejen pomohla snížit pracovní zátěž 75 % respondentů v minulém roce, ale podle studie také snížila pocity vyhoření u 73 %.
"Je jasné, že [bezpečnostní pracovníci] jsou stále frustrovaní svými současnými nástroji pro detekci hrozeb, které kvůli nedostatku integrovaného útočného signálu často vytvářejí další práci, místo aby celý proces zefektivňovaly," řekl Mark Wojtasiak, viceprezident pro výzkum a výzkum Vectra AI. strategie. "Data naznačují, že nástroje používané pro detekci hrozeb a reakci, spolu s prodejci, kteří je prodávají, nezdržují svůj konec obchodu."
Zatímco týmy SOC věří, že AI poskytuje útočný signál, který jim pomůže stanovit priority hrozeb a snížit únavu z pohotovosti, je třeba znovu vybudovat důvěru, řekl Wojtasiak. "Prodejci budou muset ukázat, jak přidávají hodnotu nad rámec technologií, které prodávají," řekl.
„Vzhledem k tomu, že se trh nasycuje nástroji prosazujícími schopnosti ‚AI‘, odborníci potřebují zjistit, která řešení skutečně snižují hluk a přidávají skutečnou hodnotu,“ dodal Sharat Nautiyal, ředitel bezpečnostního inženýrství Vectra AI pro Asii a Tichomoří.