AI dokáže zrychlit analýzu velkého množství bezpečnostních dat. Sama ale nerozumí firemnímu kontextu a její odpověď není totéž jako bezpečnostní rozhodnutí.
Bezpečnostní nástroje vytvářejí velké množství informací. Události z koncových stanic, síťová komunikace, přihlašování, zranitelnosti a bezpečnostní alerty vytvářejí prostředí, ve kterém není problémem nedostatek dat, ale schopnost rychle rozpoznat to důležité.
AI může zkrátit cestu od dat k informaci
AI může pomoci s tříděním, sumarizací, hledáním souvislostí a převodem technických událostí do srozumitelnější podoby.
Bez kontextu může být správná odpověď špatným rozhodnutím
Stejná technická událost může mít v různých organizacích úplně jiný význam. O důležitosti často rozhoduje znalost konkrétní infrastruktury, lidí, procesů a aktuální situace.
Další vrstva automatizace může přidat i další vrstvu chyb
Pokud AI pouze shrne špatně nastavený alert, problém nezmizel. Jen jsme jej zabalili do srozumitelnějšího textu.
AI nad AI není samoúčelný paradox
Bezpečnostní platforma může již sama používat modely pro detekci neobvyklého chování. Nad jejich výstupem může další AI vrstva pomáhat se sumarizací, korelací nebo vysvětlením incidentu.
Budoucnost bude pravděpodobně hybridní
Nejzajímavější otázkou není, zda AI nahradí bezpečnostní analytiky. Užitečnější je ptát se, které části jejich práce dokáže zrychlit a kde musí rozhodnutí potvrdit člověk.
Rámec pro řízení rizik AI a důvěryhodné používání AI systémů.
NIST uvádí, že human-in-the-loop zůstává důležitý pro dohled a odpovědnost při využití AI v kybernetické bezpečnosti.
Výzkumné potřeby a bezpečnostní výzvy při využití AI v kybernetické bezpečnosti.
