Specjaliści ds. cyberbezpieczeństwa zwracają się w stronę sztucznej inteligencji, ponieważ coraz więcej osób traci kontrolę nad narzędziami do wykrywania
Ponad połowa specjalistów ds. bezpieczeństwa uważa, że dostawcy zasypują ich nieskutecznymi alertami, aby uniknąć odpowiedzialności w przypadku naruszenia.
Specjaliści ds. cyberbezpieczeństwa tracą zaufanie i kontrolę nad swoimi obecnymi narzędziami do wykrywania w miarę ciągłego wzrostu liczby ataków, a niektórzy szukają możliwych rozwiązań w sztucznej inteligencji (AI).
Z badania opublikowanego w piątek przez dostawcę rozwiązań w zakresie cyberbezpieczeństwa Vectra AI wynika, że około 60% specjalistów z centrów operacji bezpieczeństwa (SOC) uważa, że gracze rynkowi zasypują ich „bezsensownymi alertami”, aby uniknąć odpowiedzialności w przypadku naruszenia.
Jak wynika z ankiety, w której wzięło udział 2000 specjalistów ds. bezpieczeństwa na całym świecie, kolejne 47% wyraziło brak zaufania do skuteczności swoich narzędzi. 71%, przytłoczonych zalewem alertów bezpieczeństwa, obawia się, że nie uda im się przeoczyć rzeczywistego ataku, a 51% twierdzi, że nie jest w stanie nadążać za rosnącą liczbą zagrożeń bezpieczeństwa.
W rzeczywistości 52% twierdzi, że narzędzia bezpieczeństwa w rzeczywistości zwiększają ich obciążenie pracą, a nie je zmniejszają. Ogółem 73% respondentów wdrożyło co najmniej 10 narzędzi bezpieczeństwa, a 45% ma wdrożonych ponad 20 narzędzi.
W badaniu podkreślono ponadto, że 60% respondentów uważa, że dostawcy naciskają na narzędzia generujące zbyt wiele alertów, aby uniknąć odpowiedzialności w przypadku wystąpienia naruszenia. Ponadto 71% uważa, że uczestnicy rynku powinni wziąć na siebie większą odpowiedzialność za niepowstrzymanie naruszeń.
Około 81% specjalistów SOC szacuje, że spędza ponad dwie godziny dziennie na przeglądaniu i segregowaniu zdarzeń związanych z bezpieczeństwem.
Około połowa opisuje swoje narzędzia bezpieczeństwa raczej jako przeszkodę niż pomoc w identyfikowaniu rzeczywistych cyberataków, podkreślając, że są w stanie obsłużyć jedynie 38% napotkanych alertów, mimo że tylko 16% sklasyfikowano jako „prawdziwe ataki”.
Aby sobie z tym poradzić, niektórzy zwracają się do sztucznej inteligencji. Około 89% z nich w ciągu najbliższego roku użyje większej liczby narzędzi opartych na sztucznej inteligencji, aby zastąpić starsze aplikacje do wykrywania zagrożeń i reagowania na nie.
Kolejne 85% zauważyło, że w zeszłym roku wzrosły ich inwestycje w sztuczną inteligencję i jej wdrażanie, a 67% określiło wpływ tej technologii na ich zdolność do identyfikowania zagrożeń i zarządzania nimi jako pozytywny.
Z badania wynika, że w zeszłym roku sztuczna inteligencja nie tylko pomogła zmniejszyć obciążenie pracą 75% respondentów, ale także zmniejszyła poczucie wypalenia zawodowego u 73%.
„Jest oczywiste, że [osoby zajmujące się bezpieczeństwem] są coraz bardziej sfrustrowane swoimi obecnymi narzędziami do wykrywania zagrożeń, które z powodu braku zintegrowanego sygnału ataku często powodują dodatkową pracę, zamiast usprawniać proces” - powiedział Mark Wojtasiak, wiceprezes ds. badań i rozwoju Vectra AI strategia. „Dane sugerują, że narzędzia używane do wykrywania zagrożeń i reagowania na nie, a także dostawcy, którzy je sprzedają, nie wywiązują się z umowy”.
Choć zespoły SOC uważają, że sztuczna inteligencja dostarcza sygnał ataku, który pomoże im ustalić priorytety zagrożeń i zmniejszyć zmęczenie czujnością, zaufanie należy odbudować - stwierdził Wojtasiak. „Dostawcy będą musieli pokazać, w jaki sposób dodają wartość wykraczającą poza same sprzedawane technologie” - powiedział.
„Ponieważ rynek nasyca się narzędziami oferującymi możliwości sztucznej inteligencji, praktycy muszą określić, które rozwiązania naprawdę przebijają się przez szum i dodają rzeczywistą wartość” - dodała Sharat Nautiyal, dyrektor ds. inżynierii bezpieczeństwa w firmie Vectra AI na region Azji i Pacyfiku w Japonii.