Masalah utama yang dihadapi pusat operasi keamanan saat ini dan bagaimana AI akan membantu menyelesaikannya

Greg Martin (kiri) dari Jask

Industri keamanan sedang menghadapi masalah besar dan masalah yang, sampai saat ini, tampak sulit dipecahkan. Tidak cukup operator keamanan siber di Pusat Operasi Keamanan (SOC) dunia dan ada terlalu banyak ancaman yang rata-rata harus dihadapi organisasi setiap hari.

Namun, ada teknik yang diambil dari subdomain Machine Learning Artificial Intelligence (AI), yang dapat mengotomatiskan pekerjaan analis keamanan di SOC. Dengan menerapkan alat AI, kata Greg Martin salah satu pendiri Jask , SOC dapat meringankan beban pembela bisnis yang kelebihan beban. Ada juga masalah kelangkaan analis yang menahan ancaman ini.

Ada lebih dari tiga juta pekerjaan keamanan siber yang kosong di Amerika Utara saja. Jumlahnya jauh, jauh lebih besar saat Anda melihat ke seluruh dunia. Jadi, kita menghadapi masalah yang sederhana namun menakutkan. Jika kita tidak mengembangkan Kecerdasan Buatan untuk mulai mempercepat mengidentifikasi, mengotomatisasi, dan membantu analis yang kita miliki, untuk menghadapi ancaman siber yang meningkat secara besar-besaran ini, kita akan terus tertinggal.

Ini akan memiliki efek berpotensi bencana pada industri kita. Kita akan mengalami pelanggaran yang lebih besar, pelanggaran dan peristiwa yang lebih merusak, seperti yang kita lihat di sini di AS dengan Equifax akan mulai menjadi rutinitas. Pelanggaran Equifax hanyalah masalah tidak memiliki jumlah sumber daya yang sesuai untuk dapat menangani ancaman yang mereka datangi melalui sistem mereka.

Kita harus mulai menggunakan satu-satunya metodologi serius yang dimiliki organisasi modern untuk melindungi diri mereka sendiri dari ancaman serangan siber yang berhasil. Tugas berulang, yang kita lakukan setiap hari, yang lebih skrip, harus diberikan ke mesin. Ini untuk mengakui bahwa mesin lebih baik dalam beberapa hal seperti pencocokan pola frekuensi tinggi, daripada yang pernah dilakukan manusia.

Kami menggunakan AI dan pembelajaran mesin untuk memindai sejumlah besar data yang masuk ke SOC dan mengungkapkan pola dan inkonsistensi – jika Anda mencari pola ini dari waktu ke waktu dalam volume yang sangat besar, Anda hanya dapat terus menggunakan metode ini – manusia tidak mungkin lakukan pekerjaan ini – ini sangat cocok untuk AI.

Di mana seorang analis SOC bisa lelah jika mereka bekerja dalam shift malam dan mereka tidak memiliki cukup Red Bull , mesin hanya dapat memecahkannya dan menemukan pola tersebut dengan lebih cepat. Manusia tidak memiliki kecepatan untuk melakukannya. Apa yang tidak bisa dilakukan AI adalah mengeluarkan manusia dari lingkaran.

Kami percaya bahwa dalam hidup kami, AI tidak akan melampaui kemampuan manusia untuk menjadi pertahanan terbaik terhadap serangan siber, setidaknya yang kompleks. Namun, kami percaya bahwa dalam lima hingga 10 tahun ke depan AI akan mampu menangani beberapa serangan otomatis tingkat yang lebih rendah, menangani lebih banyak kejahatan keuangan, tetapi penyerang tingkat pemerintah yang benar-benar ditargetkan – di mana ada manusia di belakangnya. keyboard – pertahanan terbaik untuk itu adalah robot di belakang keyboard.

Apa yang akan dilakukan AI, itu akan memungkinkan kita untuk menyaring penyerang tingkat lanjut itu dari semua kebisingan serangan cybercrime tingkat bawah otomatis. Di sinilah industri benar-benar berjuang saat ini:bagaimana cara mengidentifikasi apa yang harus saya pedulikan versus malware yang saya lihat setiap hari Senin?

Kami memiliki frasa ini dalam keamanan siber yang kami gunakan bertahun-tahun yang lalu –– bahwa kami mencari jarum di tumpukan jerami, tetapi di mana hari ini, kami memiliki setumpuk jarum, ada ribuan ancaman ini dan mereka sekarang tersembunyi di beberapa tumpukan jerami. Tugas sebenarnya adalah menemukan jarum apa yang 'paling tajam' atau paling berbahaya dalam tumpukan jarum yang kita miliki. Jadi, permainannya telah berubah total dan itulah yang akan dibantu oleh AI.

Kita sekarang berada dalam perlombaan senjata cyberweapons global 24x7 penuh dan ini bukan hanya spekulasi, misalnya alat WannaCry dibuat dari senjata cyber curian dari Pemerintah AS, dari National Security Agency. Itu dipersenjatai dan digunakan melawan publik dan perusahaan publik. Proliferasi senjata siber ini adalah hal yang normal baru, dan kami sangat yakin bahwa entitas pemerintah menggunakan AI untuk mengembangkan senjata siber baru.

WannaCry, yang didasarkan pada senjata yang disebut EternalBlue adalah tentang teknologi berusia lima atau enam tahun, jadi bayangkan apa yang terjadi ketika potongan-potongan baru dari teknologi ini bocor, apakah itu berasal dari AS atau entitas pemerintah lainnya, konsekuensinya bisa sangat menakutkan. AI adalah satu-satunya game di kota yang dapat membuat kita tetap di atas lanskap ancaman saat ini.

Penulis blog ini adalah Greg Martin, salah satu pendiri Jask