Нарастващата сложност на средата изпреварва възможностите на традиционните екипи по сигурност

Още преди появата на масовите ИИ-базирани атаки, екипите по киберсигурност вече бяха изправени пред сериозни предизвикателства при мащабирането на своите операции. Разширяването на корпоративните среди, облачните услуги, SaaS платформите, крайните устройства, идентичностите и дистанционната работна сила доведе до експлозивен ръст на данните и събитията, които трябва да бъдат анализирани ежедневно.

През последното десетилетие организациите компенсираха тази сложност чрез внедряване на нови инструменти, автоматизация и оптимизация на процесите. Видимостта върху инфраструктурата се подобри значително, а центровете за операции по сигурността (SOC) станаха по-ефективни.

Въпреки това основният модел на работа остана непроменен – голяма част от разследванията, анализа и координацията продължават да зависят от човешки ресурси.

Днес именно тази зависимост се превръща в най-голямото ограничение.

ИИ променя баланса между нападатели и защитници

Изкуственият интелект вече не е просто помощен инструмент за киберпрестъпниците. Той се използва активно в различни етапи на атаките:

• фишинг кампании;
• социално инженерство;
• автоматизирано разузнаване;
• идентификационни атаки;
• адаптивен зловреден код;
• координиране на прониквания.

Все по-често се наблюдава използването на т.нар. агентни ИИ системи, които могат самостоятелно да изпълняват поредица от задачи и да вземат решения в реално време.

Това позволява на нападателите да ускорят значително целия цикъл на атаката – от първоначалното разузнаване до компрометирането на системи и придвижването в мрежата.

Времето за реакция става критичен фактор

Един от най-сериозните ефекти от ИИ-базираните атаки е т.нар. оперативна компресия.

Периодът между откриването на уязвимост и нейното активно използване от нападателите продължава да се скъсява. Това означава, че защитниците разполагат с все по-малко време за:

• анализ на инциденти;
• координация между екипи;
• оценка на риска;
• ограничаване на последствията.

Докато атаките започват да функционират с почти машинна скорост, голяма част от защитните операции все още разчитат на човешки цикли на работа.

Тази разлика постепенно се превръща в стратегически риск за организациите.

Фрагментираните среди допълнително усложняват защитата

Съвременните организации работят в хибридни и многооблачни среди, които включват:

• локални центрове за данни;
• публични облаци;
• SaaS приложения;
• мобилни устройства;
• отдалечени служители;
• индустриални системи и IoT инфраструктура.

Всяка от тези среди генерира огромно количество телеметрични данни и сигнали за сигурност.

Колкото повече системи трябва да бъдат наблюдавани, толкова по-трудно става ръчното корелиране на събитията и откриването на реални заплахи сред огромния поток от информация.

Следващата стъпка: ИИ като оперативен капацитет

Според експертите от WatchGuard киберсигурността навлиза в нов етап, в който ИИ няма да бъде просто инструмент за повишаване на производителността.

Той постепенно ще се превърне в самостоятелен оперативен ресурс.

Това означава, че ИИ системите ще поемат значителна част от ежедневната работа, включително:

• анализ на събития;
• корелация на инциденти;
• приоритизиране на рискове;
• реконструкция на атаки;
• идентифициране на критични зависимости;
• препоръчване или автоматично изпълнение на действия за реакция.

По този начин човешките специалисти ще могат да се концентрират върху задачи с по-висока стойност.

Ролята на човека няма да изчезне

Въпреки бързото развитие на ИИ, експертите подчертават, че хората ще останат критично важна част от процеса.

Тяхната роля обаче ще се промени.

Вместо да обработват ръчно огромни количества сигнали и инциденти, специалистите по сигурност ще се фокусират върху:

• стратегически решения;
• управление на риска;
• оценка на сложни сценарии;
• контрол върху автоматизираните процеси;
• надзор върху действията на ИИ системите.

Това е аналогична трансформация на тази, която вече наблюдаваме в много други технологични области.

WatchGuard и визията за ИИ-базирани операции по сигурността

В тази посока се развива и платформата Rai™, интегрирана в екосистемата на WatchGuard.

Решението е проектирано да подпомага доставчиците на управлявани услуги (MSP) чрез:

• непрекъснат анализ на инциденти;
• корелация на събития от множество източници;
• приоритизиране на експозициите;
• намаляване на ръчната работа;
• по-бързо идентифициране на заплахи в клиентските среди.

Целта е да се компенсира растящата разлика между скоростта на съвременните атаки и капацитета на човешките екипи за реакция.

Киберсигурността навлиза в период на фундаментална трансформация. Докато нападателите все по-активно използват ИИ и автономни агенти за автоматизиране на атаките, традиционните модели на защита, основани основно на човешки ресурси, започват да достигат своите естествени ограничения.

Затова бъдещето на операциите по сигурността ще бъде изградено върху комбинация от човешка експертиза и ИИ-базирани системи, които могат да работят непрекъснато, да анализират огромни обеми данни и да реагират със скорост, съизмерима с тази на съвременните заплахи.

За MSP доставчиците и корпоративните екипи по сигурност това вече не е въпрос на иновация, а на необходимост за поддържане на ефективна защита в една все по-динамична и автоматизирана среда.