La IA y el aprendizaje automático mejoran el SOC

Según el último estudio de seguridad empresarial de Dark Reading, solo el 9% de los profesionales de la ciberseguridad dijeron que las nuevas herramientas de inteligencia artificial (IA) y aprendizaje automático (ML) no han mejorado la funcionalidad de su centro de operaciones de seguridad (SOC). La gran mayoría de los encuestados notó un aumento notable en la velocidad, precisión y eficiencia, una buena noticia para los trabajadores de primera línea.

En la encuesta sobre inteligencia artificial y aprendizaje automático en ciberseguridad de Dark Reading, un número igual de encuestados (31%) dijo que las herramientas de inteligencia artificial y aprendizaje automático contribuyeron al rendimiento del SOC al mejorar la detección de amenazas, automatizar las tareas rutinarias y acelerar la respuesta a las amenazas. Todas estas mejoras reflejan directamente el valor que aporta la automatización para mejorar la precisión de la respuesta y la eficiencia operativa en el SOC.

Uno de los mayores desafíos que existen analistas de SOC Face Now es una abrumadora cantidad de falsos positivos generados por sus herramientas de seguridad. Los analistas deben examinar las alertas del sistema e identificar cuáles son. Falsas alarmas y cuáles plantean amenazas potenciales. Lo tedioso de este trabajo puede provocar alertas perdidas, tiempos de respuesta a incidentes más lentos e insatisfacción que puede provocar agotamiento. La buena noticia es que la IA y el aprendizaje automático son perfectos para manejar este tipo de trabajo inútil.

De hecho, el 24% dijo que las herramientas de IA y ML han mejorado sus operaciones SOC al reducir la cantidad de falsos positivos.

Para el 28 % de los encuestados de lectura oscura, las herramientas de inteligencia artificial y aprendizaje automático proporcionaron una mejor perspectiva. Eventos de seguridady el 24% citó una mayor eficiencia en la gestión de incidentes de seguridad. Una cuarta parte de los encuestados citó tiempos de respuesta más rápidos por parte del personal del SOC como un efecto positivo de estas herramientas. Las herramientas de IA y ML son cada vez más importantes en las organizaciones, y estas respuestas muestran que estas tecnologías ya están teniendo un impacto positivo en la postura de seguridad de las organizaciones.

Para obtener más información sobre el impacto de la IA y el ML en la ciberseguridad, consulte el informe Dark Reading.El estado de la inteligencia artificial y el aprendizaje automático en ciberseguridad«.