O ser humano autônomo SOCUma combinação perfeita de tecnologia e humanidade.

Logo após a virada do século, a IBM introduziu o termo "TI autônoma". Na época, a perspectiva da IBM era de que os aplicativos, redes e sistemas de TI haviam se tornado complexos demais para que os humanos os gerenciassem, monitorassem ou protegessem. A IBM apresentou seu conceito de TI autônoma, com a visão de sistemas de TI capazes de se autogerenciar, com recursos avançados de autoconfiguração, auto-otimização, autorrecuperação e autoproteção – um futuro de autonomia, eficiência e harmonia na TI no horizonte.

Nossa, essa (e outras) visões futuristas de TI eram de tirar o fôlego! Máquinas gerenciando máquinas. Software gerenciando software. Embora eu realmente tenha apreciado a visão, precisei moderar meu entusiasmo com uma pequena dose de realidade. Eu me perguntava: "Será que isso realmente vai acontecer? Quando? E o que poderia dar errado?" Sabendo o que eu sabia sobre as capacidades e limitações da tecnologia na época, postulei que a computação autônoma de fato aconteceria.
embora eu não tivesse ideia de quando.

Quanto ao que poderia dar errado, só me veio à mente o controlador de IA HAL 9000 do filme de Stanley Kubrick, 2001: Uma Odisseia no Espaço. Nos estágios iniciais do filme, HAL demonstra um comportamento impecável e prestativo. De repente, porém, HAL começa a perceber a tripulação humana como um obstáculo à missão para a qual foi programado. Em resposta, HAL começa a agir contra a tripulação, espionando-a e eventualmente eliminando-a. Hum, será que a computação autônoma da IBM poderia descartar os humanos, dominar a TI sem controle e talvez destruir o mundo?

O filme foi lançado em 1968, enquanto a IBM declarou sua visão de autonomia de TI em 2001. E então, nada aconteceu por um quarto de século. Finalmente, vinte e cinco anos depois, a IA está tornando os sonhos de autonomia de TI uma realidade – bem, mais ou menos.

Tomemos como exemplo o domínio de segurança. Os termos Autônomo SOC e agente SOC evoluíram da propaganda enganosa para a iminência da realidade. Em 2025, SOC Os copilotos ganharam força, fornecendo respostas generativas de IA às solicitações dos analistas. Em 2026, a inovação avançou com a introdução de agentes de IA, que emulam o comportamento dos analistas ao realizar algumas análises de dados e tarefas de fluxo de trabalho. Isso é apenas o começo. Num futuro próximo, agente SOC As funções prometem subir na hierarquia de habilidades, realizando tarefas como busca de ameaças, orquestração de fluxos de trabalho e correção de sistemas vulneráveis.

Com base no progresso atual e nas inovações futuras, é evidente que os agentes de IA se tornarão mais inteligentes e capazes com o tempo, resultando em agentes mais inteligentes e autônomos. SOCCom o futuro muito mais certo do que as especulações e a ficção científica do passado, os humanos continuarão a desempenhar um papel nas operações de segurança, ou a visão de autonomia total da IBM e de Kubrick se concretizará?

Permita-me esclarecer alguns pontos. A IA melhorará significativamente a inteligência, a escala e a velocidade das operações de segurança, mas os humanos sempre serão essenciais para SOC tomada de decisões. Na verdade, deveríamos parar de falar sobre autonomia. SOC e alterar a terminologia para autônomo aumentado pelo ser humano SOCIsso captura melhor a verdadeira relação – a IA está se tornando uma ferramenta cada vez mais poderosa, capacitando os humanos. SOC pessoal para melhorar significativamente a eficácia e a eficiência das operações de segurança.

Com o tempo, a relação entre humanos e IA evoluirá à medida que a funcionalidade e a capacidade dos agentes de segurança melhorarem. Conforme isso acontece, a intervenção humana se transformará da seguinte forma:

1. Presente:

Os humanos possibilitam a IA com a infraestrutura de dados adequada: Eis um segredo pouco conhecido: a IA agética não consegue ser precisa ou útil quando se depara com esquemas de dados fragmentados, correlações quebradas ou telemetria ausente. Portanto, os esforços humanos (hoje e num futuro próximo) começam com atividades como orquestração de pipelines, normalização de esquemas, grafos de entidades e ativos, indexação semântica e bancos de dados vetoriais. Além disso, as organizações devem se empenhar na higienização dos dados e na redução de ruído. Essa base de engenharia/gestão de dados é fundamental para a criação de modelos precisos e atualizados, permitindo que os agentes de segurança desempenhem suas funções.

2. 2026-2027:

A automação para analistas de nível 1 continua. Isso já está acontecendo e continuará no próximo ano. Durante essa fase, o agente SOC As ferramentas automatizam as tarefas de triagem de Nível 1, enriquecendo os alertas com inteligência de ameaças e incluindo contexto adicional (como localização do ativo, identidade, telemetria de outras ferramentas, etc.). O objetivo é acelerar e escalar a triagem de alertas na velocidade da máquina. Os agentes criarão chamados, fornecerão relatórios resumidos de investigação e calcularão pontuações de risco. Todo esse trabalho facilita muito o trabalho dos agentes mais experientes. SOC Analistas que, por sua vez, usam o julgamento humano para adicionar contexto (e experiência) à saída da IA ​​e, em seguida, tomam e executam decisões de correção.

3. 2027-2028

A remediação automatizada está decolando. Após uma fase de treinamento e engenharia, os agentes são gradualmente autorizados a tomar ações de remediação de forma autônoma (ou seja, colocar um sistema em quarentena, bloquear um endereço IP, etc.). No entanto, essas ações são consideradas tarefas básicas de remediação e só são automatizadas quando há uma combinação de ataques de alta confiança vinculados a ativos de baixo valor. Todas as ações de remediação também devem ser baseadas em um modelo de governança bem definido, apoiado por aplicação de políticas, monitoramento e ajuste do sistema – tudo guiado por engenheiros e analistas de segurança experientes. Trabalhando em conjunto com agentes de IA, as equipes de segurança ganharão confiança na remediação automatizada e ajustarão gradualmente as salvaguardas para mecanizar mais ações. Ainda haverá a necessidade de verificações com intervenção humana (HITL) para quaisquer comportamentos questionáveis ​​que exijam intuição e experiência humanas.

4. 2028 e anos seguintes.

A porcentagem de ações automatizadas continuará a aumentar, impulsionando ainda mais a eficiência humana, mas a HITL (Inteligência Humana e Temporal) persiste em todos os casos questionáveis. A simbiose entre agentes de IA e humanos se acelera consideravelmente durante esse período, à medida que os agentes aprendem mais sobre como colaborar com humanos e os humanos aprendem mais sobre como colaborar com agentes. Deve-se notar que, conforme os adversários adotam plenamente a IA, o número de incidentes de comportamento questionável aumentará, exigindo maior supervisão humana, habilidades avançadas e melhorias na cooperação entre humanos e agentes. Organizações que dependem de agentes SOC As ferramentas podem aprender lições difíceis por meio da "complacência com a automação", permitindo que os agentes tomem ações com resultados negativos (por exemplo, desabilitar sistemas críticos, bloquear tráfego legítimo etc.). Enquanto isso, o ambiente de TI e a superfície de ataque continuarão a se tornar mais complexos com a proliferação da IA. Isso significa que os agentes devem ser continuamente ajustados por meio de aprendizado por reforço — mais uma vez, conduzido por humanos experientes. No geral, humanos e agentes formam uma equipe mutuamente benéfica, onde os humanos buscam o aprimoramento contínuo dos agentes por meio de tarefas como orquestração de agentes, treinamento de modelos de IA, busca de ameaças, testes de intrusão e governança.
Em 2026, a IBM ainda não havia alcançado a computação autônoma e a visão de Stanley Kubrick continuava sendo um filme de ficção científica. Quando se trata de... SOCOs humanos não vão desaparecer, embora seus papéis passem por mudanças dinâmicas. Quaisquer projeções em contrário são meras ilusões de marketing. Nesse cenário, os agentes estão dizendo aos humanos: "Ajude-me a ajudá-lo". Em outras palavras, quanto mais humanos e agentes cooperarem para aprimorar as operações de segurança, maiores serão as melhorias que as organizações podem esperar na prevenção, detecção e resposta a ameaças.
Voltar ao Topo