Sólo el 9% de los profesionales de la ciberseguridad dijeron que las nuevas herramientas de inteligencia artificial (IA) y aprendizaje automático (ML) no han mejorado la funcionalidad de su centro de operaciones de seguridad (SOC), según la última investigación de Dark Reading sobre seguridad empresarial. La gran mayoría de los encuestados notaron mejoras notables en velocidad, precisión y eficiencia, una buena noticia para los trabajadores de primera línea.
En la encuesta de Dark Reading sobre inteligencia artificial y aprendizaje automático en ciberseguridad, un número igual de encuestados (31%) dijo que las herramientas de IA y ML contribuyen al rendimiento del SOC al mejorar la detección de amenazas, automatizar tareas rutinarias y acelerar las respuestas a las amenazas. Todas estas mejoras reflejan directamente el valor que aporta la automatización para mejorar la precisión de la respuesta y la eficiencia operativa del SOC.
Uno de los mayores desafíos que Analistas de SOC enfrentando un volumen abrumador de falsos positivos generados por sus herramientas de seguridad. Los analistas deben examinar las alertas del sistema y discernir cuáles son falsos positivos y cuáles constituyen amenazas potenciales. La ardua tarea de este trabajo puede provocar que se omitan advertencias, tiempos de respuesta a incidentes más lentos y una insatisfacción que puede provocar agotamiento. La buena noticia es que la IA y el ML son ideales para manejar este tipo de trabajo tedioso.
De hecho, el 24% dijo que las herramientas de IA y ML han mejorado sus operaciones SOC al reducir el volumen de falsos positivos.
Para el 28% de los encuestados de Dark Reading, las herramientas de IA y ML proporcionaron una mejor visibilidad de eventos de seguridady el 24% citó una mayor eficiencia en el manejo de eventos de seguridad. Una cuarta parte de los encuestados citó tiempos de respuesta más rápidos por parte del personal del SOC como un efecto positivo de estas herramientas. Las herramientas de IA y ML están ganando terreno en las empresas y estas respuestas muestran que estas tecnologías ya están teniendo un impacto positivo en la seguridad empresarial.
Para obtener más información sobre el impacto de la IA y el aprendizaje automático en la ciberseguridad, descargue el informe Dark Reading »El estado de la inteligencia artificial y el aprendizaje automático en ciberseguridad«.
