Come l'iperautomazione basata sull'intelligenza artificiale sta trasformando la sicurezza informatica

C'è un grado di analisi dei dati che richiederà sempre l'esperienza e la conoscenza di un vero essere umano. Tuttavia, i progressi nell'analisi automatizzata ora consentono agli analisti di prendere decisioni urgenti con maggiore chiarezza che mai.

L'analisi degli eventi in una fase iniziale dell'automazione spesso si basa sul fatto che un analista debba collegare i puntini da solo, che si tratti di una versione software che necessita di patch o di un difetto supervisionato. Nel peggiore dei casi, l'aggressore è a conoscenza del difetto, e lo sfrutta attivamente, prima ancora che un analista ne sia a conoscenza. Sebbene sia ancora manuale, la raccolta di tutti i diversi formati di dati in una dashboard centrale è il fondamento dell'ormai onnipresente strumento Security Information and Event Management (SIEM).

Circa un decennio fa, una delle capacità vantate dai professionisti della sicurezza altamente qualificati, ovvero la capacità di riconoscere un attacco a cui avevano assistito in precedenza, poteva essere improvvisamente esercitata da team più nuovi grazie al rilevamento basato sulle firme. Così le organizzazioni hanno iniziato a trarre vantaggio da un livello medio di analisi automatizzata. Se una firma di file o un indirizzo IP corrispondevano a un attacco precedentemente contrassegnato, un analista poteva essere avvisato immediatamente (solitamente tramite il proprio strumento SIEM).

Tuttavia, questa forma basilare di analisi degli eventi non aveva ancora sostanzialmente alcuna risposta agli attacchi zero-day o novel. Inoltre, gli analisti si trovavano di fronte a una sfida ancora più grande: gli eventi di sicurezza venivano generati molto più velocemente di quanto potessero essere elaborati.