Se dovessi quantificarlo, direi che sento il termine "IA" più di 50 volte al giorno. Probabilmente è così per la maggior parte di noi. E quello che ho notato è che ormai non ci faccio più caso quando lo sento. È strano, visto che lavoro per un'azienda di sicurezza informatica che si occupa di IA, ma forse il mio radar IA è impostato per filtrare qualsiasi affermazione altisonante, opinione sensazionalistica o associazione cospiratoria su questa tecnologia. Il bello di questa impostazione interna è che ha imparato a dare priorità agli avvisi quando qualcosa relativo all'IA potrebbe effettivamente essere utile. Nel mio caso, dato che lavoro su diversi tipi di contenuti, potrebbe trattarsi di uno strumento di IA che aiuta a ottimizzare o scalare i contenuti, proprio come un analista della sicurezza troverebbe utile sapere quando un avviso è urgente invece di dover setacciare migliaia di falsi positivi.
I team di sicurezza stanno adottando l'intelligenza artificiale: scopri perché nel nostro ultimo eBook.
Il fermento intorno all'intelligenza artificiale non è sorprendente. Le aziende più preziose al mondo sono in prima linea e l'argomento è persino oggetto di discussione alla Casa Bianca. Questa è l'era dell'intelligenza artificiale e sembra che tutti soffrano di una grave forma di FOMO (fear of missing out, paura di perdersi qualcosa). Sappiamo che i numeri relativi all'adozione nei settori in cui operiamo (rilevamento delle minacce, indagini e risposta) stanno crescendo rapidamente.
I numeri non mentono, ma conosciamo i dettagli sull'uso e l'efficacia degli strumenti di IA nella pratica? Ad esempio, in che modo migliorano i flussi di lavoro dei professionisti affinché possano essere più efficaci nel bloccare gli attacchi? Aspettate un attimo, parliamo un attimo di golf. Callaway Golf sostiene di aver creato il "primo SmartFaceTMal mondo basato sull'IA". Congratulazioni a loro, ma come golfista ho delle domande a cui non posso davvero rispondere se non provo quella mazza durante una partita: ho bisogno di più dati. Correggerà il mio inspiegabile fade dal tee che è apparso di recente? Mi farà risparmiare denaro perché a lungo termine perderò meno palline a causa dei miei amici pelosi nel bosco? Ridurrà il mio ETPR (tempo stimato per partita) e mi farà mentire meno sul mio tempo di ritorno? Ma soprattutto, si muoverà da sola?
Vantaggi dell'IA nella sicurezza informatica
Mentre aspetto una risposta da Callaway, torniamo in qualche modo al tema dell'IA nella sicurezza informatica. I dati riportati nei grafici sopra sono tratti dal rapporto 2024 State of Threat Detection and Response Vectra AI. Si tratta di un rapporto annuale che descrive in dettaglio le sfide che gli esperti di sicurezza devono affrontare ogni giorno nel rilevare, indagare e rispondere agli attacchi informatici. Il rapporto include le risposte di 2.000 professionisti della sicurezza di vari settori, compresi dettagli sull'uso dell'IA all'interno delle loro organizzazioni. Oltre alle metriche di adozione sopra riportate, i partecipanti allo studio hanno anche condiviso quelli che considerano i vantaggi più importanti offerti dagli strumenti di sicurezza basati sull'IA.
Con i professionisti della sicurezza che già utilizzano l'IA (97% degli intervistati), sono stati ottenuti i seguenti risultati.
Perché l'intelligenza artificiale offre risultati in materia di sicurezza informatica che altri strumenti non sono in grado di garantire?
Leggendo il rapporto, ciò che colpisce non è solo l'adozione e i vantaggi dell'IA nella sicurezza informatica, ma soprattutto il motivo per cui i professionisti sembrano orientarsi in questa direzione. Semplicemente, non stanno ottenendo i risultati necessari dagli strumenti esistenti. Ecco un rapido esempio:
Non si tratta di una tendenza nuova, poiché tutte le percentuali riportate nel grafico sopra sono superiori a quelle registrate quando abbiamo condotto lo stesso rapporto un anno fa. Esiste chiaramente una discrepanza tra i professionisti della sicurezza e gli strumenti tradizionali di rilevamento e risposta alle minacce quando si tratta di individuare le minacce nelle moderne reti ibride. E man mano che questo sentimento cresce, diventa ancora più interessante osservare non solo l'adozione dell'IA nella sicurezza informatica, ma in particolare i risultati ottenuti dai professionisti che si affidano ad essa. Volete vedere come i professionisti stanno colmando le lacune di esposizione con l'IA? Come stanno aumentando la velocità di rilevamento, indagine e risposta? Come vengono ridotti i falsi positivi, pur essendo in grado di dare priorità alle minacce reali a un livello superiore?
A differenza di come non ho alcuna prova né fiducia che una nuova mazza da golf con IA correggerà il mio fade, sappiamo con certezza l'impatto positivo che l'IA sta avendo sul rilevamento e sulla risposta alle minacce. Infatti, abbiamo anche un eBook gratuito che va oltre i numeri relativi all'adozione e approfondisce i dettagli sul perché i team di sicurezza si affidano all'IA per una difesa dalle minacce più intelligente, veloce ed efficace.
Scopri come i team di sicurezza utilizzano l'intelligenza artificiale per un rilevamento più intelligente delle minacce. Imparerai:
- In che modo l'intelligenza artificiale fornisce dati più fruibili e un contesto più approfondito delle minacce per colmare le lacune.
- Come l'intelligenza artificiale si inserisce nella catena di sicurezza tra rilevamento, indagine e risposta.
- Come la giusta IA può fornire ai team un rapporto segnale/rumore complessivamente migliore.
Leggilo qui: eBook: Applicazione dell'IA al rilevamento e alla risposta alle minacce