RSA 2019 el oasis de AI en la que nadie quiere morir

Josep Verdura - Analista de Seguridad de Vintegris

Josep Verdura – Analista de Seguridad de Vintegris

RSA 2019 está a punto de comenzar, los proveedores ya están promocionando soluciones basadas en inteligencia artificial destinadas a abordar uno de los problemas más apremiantes de la industria: una escasez de trabajadores calificados para defenderse contra los ataques cibernéticos.

Durante la semana pasada, ambos Palo Alto Networks y Microsoft anunció nuevos servicios de marca AI para abordar una falta de ciberseguridad frecuentemente citada calificada para mantenerse por encima de un número cada vez mayor de ataques cibernéticos.

En un informe publicado el jueves pasado, sin embargo, Cisco dijo que la industria podría estar enfriándose a la ciberseguridad impulsada por AI.

En una encuesta a más de 3,000 expertos en seguridad, dos tercios dijeron que confiarían en AI, por debajo del 74% que dijeron que lo harían en 2018.

Cisco descubrió que los directores de seguridad de la información, «confían cada vez más en que la migración a la nube mejorará los esfuerzos de protección, mientras que aparentemente disminuye la dependencia de tecnologías menos probadas, como la inteligencia artificial».

«La inteligencia artificial y el aprendizaje automático, usados correctamente, son esenciales para las etapas iniciales de priorización y administración de alertas», esto es algo que conocemos todos.

«La confianza en estas tecnologías ha disminuido a medida que los encuestados posiblemente perciben que las herramientas aún están en su infancia o no están listas para el horario de máxima audiencia».

Pero las empresas de ciberseguridad pueden tener pocas opciones para buscar soluciones de AI, ya que luchan por encontrar trabajadores calificados que puedan desarrollar productos o responder a amenazas.

Cuando Microsoft anunció su oferta de Azure Sentinel Ann Johnson,  líder del grupo de soluciones de ciberseguridad de Microsoft, aseguró que el producto de seguridad que utilice AI está destinado a abordar una escasez proyectada de aproximadamente 3.5 millones de trabajadores de ciberseguridad calificados para el año 2022, haciéndose eco de las estimaciones más conservadoras.

Microsoft promocionó su producto Azure Sentinel como la primera herramienta de gestión de eventos e información de seguridad nativa, o SIEM, en una plataforma de nube importante.

Johnson dijo que los adoptadores tempranos de Azure Sentinel informaron una reducción de hasta el 90% de la fatiga de alerta, donde los estresantes trabajadores de la ciberseguridad se encuentran persiguiendo lo que se considera falsas alarmas, y que los tiempos de caza de amenazas que solían llevar horas se han reducido a segundos.

Microsoft presentó Sentinel solo dos días después de que Palo Alto Networks discutiera su propia nueva oferta, el producto de seguridad Cortex , que Palo Alto Networks calificó como «la única plataforma de seguridad continua abierta e integrada, basada en inteligencia artificial «. con una enorme ganancia y perspectivas por parte de Palo Alto Networks.

Al abordar el uso de la automatización para mitigar el creciente número de ataques cibernéticos en medio de la escasez de personal, el Presidente y Director Ejecutivo de Palo Alto, Nikesh Arora, dijo que sus clientes informan que reciben de tres a diez veces más alertas de seguridad cibernética que hace cinco años, y que tienen que contratar a más personas para analizar las alertas.

SI va a la Conferencia RSA 2019 va a conocer muchas más soluciones asistidas por AI que emanan de la necesidad del mercado.

Además de la inteligencia artificial, es probable que las empresas se centren en la necesidad de consolidación en la industria, así como en los detalles sobre qué tipos de ataques son cada vez más frecuentes.

 

 

Por Josep Verdura – Analista de Seguridad de Vintegris