93% центров безопасности в мире используют AI
Micro Focus совместно с CyberEdge Group выпустили отчет по итогам исследования, в котором указали на рост намерений организаций по использованию искусственного интеллекта (AI) и машинного обучения (ML) в системах безопасности для более эффективной детекции угроз для проактивной защиты компаний.
Согласно отчету, 93% респондентов, опрошенных исследователями, задействуют AI и ML для достижения основной цели – улучшенного выявления угроз. А 89% планируют обзавестись Оркестрацией событий безопасности и автоматического реагирования (Security Orchestration, and Automated Response, SOAR) в течение ближайших 12 месяцев. Исследование показало, что центры безопасности будут развертывать инструменты нового поколения и увеличивать возможности по устранению пробелов в безопасности с беспрецедентной скоростью.
Стефан Джоу (Stephan Jou), технический директор компании Interset Micro Focus говорит – «Обстоятельства складываются не в пользу сегодняшних центров управления безопасностью – увеличение площади мониторинга, увеличение объёмов данных, более изощренные атаки. Правильное внедрение AI и неуправляемого машинного обучения стимулируют операции по безопасности нового поколения. Мы видим, что все больше и больше организаций осознают, насколько эффективным может быть использовании AI и ML, насколько сильно система безопасности компании повышает возможности реагирования на угрозы и позволяют лучше защищать компани.».
В отчете также упоминается MITRE ATT&K (база данных о тактиках и методах злоумышленников, разделенная на матрицы для разных ситуаций), на которую полагаются 90% компаний. Имея большое количество функций, команды центров безопасности полагаются на инструменты, помогающие защитить критически важную информацию, используя при этом 11 распространенных видов механизмов операций безопасности, и внедрение каждого такого механизма в 2021 году увеличится на 80%.
Основные моменты исследования
COVID-19: Пандемия поставила перед службами безопасности организаций множество задач. 45% опрошенных компаний говорят о том, что увеличилось количество кибератак. 40% считают главной проблемой риски, возникающие из-за использования персоналом неконтролируемых устройств.
Главные проблемы команд центров безопасности: каждый третий опрошенный назвал две главные проблемы – определение приоритетности инцидентов и мониторинг растущего покрытия площади атаки.
Миграция в облако: свыше 95% компаний обратились к услугам облачных сервисов для осуществления IT-операций по обеспечению безопасности, и уже около 2/3 их операций и используемых услуг – облачные.