Siber güvenlik uzmanları, tespit araçlarının kontrolünü kaybedenlerin sayısı arttıkça yapay zekaya yöneliyor
Güvenlik uygulayıcılarının yarısından fazlası, bir ihlal meydana geldiğinde hesap verebilirliği önlemek için satıcıların kendilerine etkisiz uyarılar yağdırdığına inanıyor.
Siber güvenlik uzmanları, saldırıların hacmi artmaya devam ettikçe mevcut tespit araçlarına olan güvenlerini ve kontrollerini kaybediyor ve bazıları olası çözümler için yapay zekaya (AI) bakıyor.
Siber güvenlik sağlayıcısı Vectra AI tarafından Cuma günü yayınlanan bir araştırmaya göre, güvenlik operasyon merkezi (SOC) uygulayıcılarının yaklaşık %60'ı, piyasa oyuncularının bir ihlal meydana gelmesi durumunda sorumluluğu ortadan kaldırmak için kendilerine "anlamsız uyarılar" yağdırdığına inanıyor.
Dünya çapında 2.000 güvenlik profesyonelinin katıldığı bir ankete göre, diğer %47'lik kesim araçlarının etkili olduğuna güvenmediklerini ifade etti. Güvenlik uyarılarının yoğunluğundan bunalanların %71'i gerçek bir saldırıyı kaçırmaktan endişe ederken, %51'i artan sayıda güvenlik tehdidine ayak uyduramayacaklarını söylüyor.
Şu anda %52'si, güvenlik araçlarının aslında iş yükünü azaltmak yerine artırdığını söylüyor. Genel olarak yanıt verenlerin %73'ü en az 10 güvenlik aracı uygulamış, %45'i ise 20'den fazla araca sahip.
Araştırma ayrıca, ankete katılanların %60'ının, satıcıların bir ihlal meydana gelmesi durumunda hesap verebilirliği ortadan kaldırmak için çok fazla uyarı üreten araçlar için baskı yaptığına inandığını vurguladı. Ayrıca %71'i piyasa oyuncularının bir ihlali durdurmada başarısız olma konusunda daha fazla sorumluluk üstlenmesi gerektiğini söylüyor.
SOC uygulayıcılarının yaklaşık %81'i, güvenlik olaylarını elemek ve önceliklendirmek için günde iki saatten fazla zaman harcadıklarını tahmin ediyor.
Yaklaşık yarısı, güvenlik araçlarını gerçek siber saldırıların belirlenmesinde yardımcı olmaktan çok engel olarak tanımlıyor ve yalnızca %16'sı "gerçek saldırılar" olarak sınıflandırılmasına rağmen karşılaştıkları uyarıların yalnızca %38'ini yönetebildiklerini vurguluyor.
Bazıları başa çıkabilmek için yapay zekaya yöneliyor. Katılımcıların yaklaşık %89'u, eski tehdit tespit ve müdahale uygulamalarının yerine gelecek yıl içinde daha fazla yapay zeka destekli araç kullanacak.
Diğer %85'lik kesim ise yapay zeka ve yapay zeka dağıtımına yaptıkları yatırımın geçen yıl arttığını belirtirken, %67'si teknolojinin tehditleri belirleme ve yönetme yetenekleri üzerindeki etkisini olumlu olarak tanımladı.
Araştırmaya göre yapay zeka, geçtiğimiz yıl katılımcıların yüzde 75'inin iş yükünü azaltmakla kalmadı, aynı zamanda tükenmişlik duygularını da yüzde 73 oranında azalttı.
Vectra AI'nin araştırma ve başkan yardımcısı Mark Wojtasiak, "[Güvenlik uygulayıcılarının], entegre saldırı sinyali eksikliği nedeniyle süreci kolaylaştırmak yerine genellikle ek iş yaratan mevcut tehdit tespit araçlarından giderek daha fazla hayal kırıklığına uğradığı açık" dedi. strateji. "Veriler, tehdit tespiti ve tepkisi için kullanılan araçların ve bunları satan satıcıların anlaşmanın sonunu getirmediğini gösteriyor."
Wojtasiak, SOC ekipleri yapay zekanın tehditleri önceliklendirmelerine ve uyarı yorgunluğunu azaltmalarına yardımcı olacak bir saldırı sinyali sağladığına inanırken, güvenin yeniden inşa edilmesi gerektiğini söyledi. "Satıcıların sattıkları teknolojilerin ötesinde nasıl değer kattıklarını göstermeleri gerekecek" dedi.
Vectra AI'nin Asya-Pasifik Japonya güvenlik mühendisliği direktörü Sharat Nautiyal, "Piyasa, 'AI' yeteneklerine sahip olduğunu iddia eden araçlarla dolduğundan, uygulayıcıların hangi çözümlerin gürültüyü gerçekten kesip gerçek değer kattığını belirlemeleri gerekiyor" diye ekledi.