AI WORLD HQ
Amikor egy hacker megpróbál betörni egy cég hálózatába, elindul az óra. Valahol egy emberi elemzőnek észre kell vennie a támadást, utána kell járnia, mi történt, és döntenie kell a megállításáról. Ez az egész folyamat korábban órákig tartott.
Amit a Sophos épített
A Sophos kiberbiztonsági cég közlése szerint az OpenAI Daybreak integrálása a biztonsági műveletekbe 96%-kal csökkentette a veszély-nyomozási időt. Egy nyomozás, ami korábban majdnem egész munkanap volt, most percek alatt lezárulhat.
A Sophos azt is mondja, hogy az MDR-eseteik 52%-át most már automatizálják. Az MDR a Managed Detection and Response rövidítése — egy 24/7-es szolgáltatás, ahol egy biztonsági csapat figyeli egy vállalat rendszereit, és közbelép, ha valami gyanús. Ha az MI az esetek nagyjából felét egyedül el tudja intézni, az elemzők azokra az összetettebb támadásokra fordíthatják az idejüket, ahol tényleg kell az emberi ítélőképesség.
Miért marad fontos szerepe az embernek
Az „automatizált" nem jelent „felügyelet nélküli". A Sophos hangsúlyozza, hogy az MI következtetéseit továbbra is emberi elemző nézi át, mielőtt bármilyen lépést tennének az ügyfél rendszerében. Az MI elvégzi az első szűrést — rendez, összefoglal, rámutat a gyanús részekre — de a végső döntést egy ember hozza meg. Ez a részlet azért fontos, mert egy rossz döntés a kiberbiztonságban akár a jogos felhasználókat is kizárhatja a saját fiókjából, vagy ami még rosszabb, annál is több bajt okozhat.
Mit jelent ez neked
- Ha kisvállalkozást vezetsz vagy IT-s területen dolgozol: Amikor biztonsági szolgáltatót választasz, kérdezz rá, hogyan kezelik a nyomozásokat. A gyorsabb válasz lerövidíti azt az időt, amit a támadó a hálózaton belül tölt. Függetlenül attól, hogy a csapat MI-t használ vagy egyszerűen több emberrel dolgozik, a kérdés ez: mennyi idő telik el a „észrevettünk valamit" és a „feltartóztattuk" között?
- Ha átlagos felhasználó vagy: A Sophost közvetlenül nem te választod, de az adataidat kezelő cégek — a bankod, az e-mail-szolgáltatód, a munkáltatód — gyakran használnak ilyen cégeket. Ha ezek a cégek gyorsabban nyomoznak, egy esetleges adatlopásnál rövidebb ideig van kitéve az információ a nyilvánosságnak.
- Ha aggódsz, hogy az MI rossz döntést hoz: A Sophos szerint minden MI-döntést ember néz át, mielőtt bármit végrehajtanának. A rendszer arra való, hogy felgyorsítsa az unalmas részeket, nem arra, hogy kiváltsa az emberi ítélőképességet.
Összegzés
A gyorsabb nem mindig jobb — de a kiberbiztonságban az idő az, amire a támadóknak a leginkább szükségük van. Ha az MI képes csökkenteni a „észrevettük" és „megállítottuk" közötti rést, és az embert továbbra is bevonják az ellenőrzésbe, az már komoly előrelépés. Amikor legközelebb egy nagyobb adatlopásról olvasol, gyakran a válasz gyorsasága dönti el, mennyire lesz súlyos a kár.