Análisis de comportamiento en seguridad cibernética: ¿Quién se beneficia más?

COMENTARIO

El año pasado, el costo de una lesión de datos aumentó en un 10%de USD 4.8 millones de dólares estadounidenses, según lo establecido por IBMS anualmente. «Costo de un informe de lesión de datos. «Según la compañía de ciberseguridad Vectra AI, más del 70% de los gerentes de operaciones de seguridad (SOC) temen que un ataque real bajo una inundación abrumadora se oculte de advertencias falsas positivas y otros ruidos de seguridad. El agotamiento resultante Puede contribuir a la falta de trabajo que afectó a la industria.

Dado que los costos de las lesiones de datos junto con la avalancha de advertencias sin sentido para una fuerza laboral cada vez más estresada, el papel del análisis conductual en la ciberseguridad continúa subiendo, o Análisis de comportamiento de usuario y entidad (UBA)nunca ha sido más importante. Este papel es aún más importante para las escuelas, las agencias gubernamentales y Hospitales y otras instalaciones de salud. Estas compañías juegan un papel crucial en nuestra vida diaria, pero trabajan con recursos limitados. Tienden a tener equipos de seguridad cibernética más pequeños y menos dinero, lo que refuerza los peligros potenciales de una violación. Cuanto más pequeño sea el equipo, mayor es la necesidad de Ueba, que tiene una serie de ventajas.

Las malas hierbas el ruido

En ausencia de análisis de comportamiento, cualquier registro y conexión de la máquina puede conducir a una advertencia para el SOC. Sin la capacidad de distinguir las verdaderas amenazas a amenazas positivas equivocadas, cualquier amenaza reconocida se trata con alta prioridad, lo que puede llevar a que los aspectos positivos reales se pasen por alto o no se aborden a tiempo. En lugares como TrenOficinas gubernamentales e instituciones médicas Las consecuencias de una amenaza real son monumentales. Estas instalaciones viven a partir de su reputación y recopilan información crítica que podría significar la vida o la muerte para una persona.

El riesgo de fatiga de alarma es real, lo que significa que los analistas de SOC ignoran ciertas señales o intentan abordarlas todas sin mostrar el riesgo real. Ueba persigue patrones de acceso entre personas, máquinas y sistemas. Después de todo, solo reconocen y alertan al SOC si existe un riesgo real. Este enfoque no solo reduce los sonidos de alarma, sino que también limita la información que bombardea al equipo de seguridad, reduciendo el falso positivo positivo positivo y eliminando el cansancio prácticamente atento para que los analistas puedan concentrarse en advertencias importantes. El uso de análisis de comportamiento para reconocer el patrón normal hace que sea mucho más fácil reconocer a quienes no lo son.

Habilita la priorización

El uso de UEBA ya es un juego de niños para muchos SOC, pero no se ha implementado para la mayoría de los hospitales, instituciones estatales y escuelas. El análisis de los patrones de comportamiento podría tener un pago aún mayor para este tipo de empresa, en parte porque sus equipos son pequeños. Con un sistema UEBA automatizado y completamente funcional, los analistas saben que las advertencias son mucho más creíbles y su tiempo vale la pena para el examen.

Por supuesto, cuando se trata de discutir el reconocimiento y la automatización de patrones, AI, por supuesto, viene a la mente. Esto tiene sentido, ya que Ueba es una excelente aplicación para la IA. El tipo de unidades públicas/públicas que tienen los recursos limitados son los más adecuados para utilizar el poder de la IA en combinación con UEBA. Prácticamente podría eliminar la desventaja de menos recursos, ya que una IA bien entrenada solo absorbería amenazas creíbles para verificar a los humanos. La IA no es susceptible a la fatiga de la alarma, el agotamiento o la tentación de un contenido más alto en otro lugar. Un sistema automatizado puede hacer frente a la reacción de amenaza, pero su mayor potencial es priorizar las amenazas potenciales a los analistas de SOC para analizarla de manera más eficiente. Esto ahorra a los ingenieros y analistas innumerables horas, ya que no tienen que crear reglas y consultas para lograr el resultado deseado.

Reduce el riesgo

Para algunos gerentes, puede ser difícil envolver sus cabezas para colocar un sistema automatizado en el centro de sus procesos de seguridad. Algunos se preocupan por todos los datos de la compañía en un solo lugar. Otros temen que AI pueda perderse algo, pero parece que el riesgo de un equipo pequeño y abrumador que está expuesto al agotamiento es mayor. Si bien es posible que aparezca un problema con la IA, es más probable que ocurra un problema con las personas estresadas.

Algunas compañías ya han visto la ventaja de que la IA está incluida en su operación de seguridad. Alrededor del 70% de los que reaccionaron a una encuesta de Vectra AI indicó que la IA ya había aumentado el agotamiento y las capacidades de detección y reacción de la amenaza. Imagine que mueve tanto la aguja para los lugares que nuestros hijos instruyen, ofrecen atención médica y detienen las luces.