AI herschikt SOC's: Talenttekort en golf van cyberdreigingen aanpakken

Greg Martin (links) van Jask

Cybersecurity staat voor een harde realiteit: het volume van dagelijkse dreigingen overstijgt ver het aantal gekwalificeerde beveiligingsanalisten. Dit onbalans dreigt veel organisaties bloot te stellen.

Machine Learning, een subveld van Artificial Intelligence (AI), biedt een pragmatische oplossing. Door routinematige detectie- en triagetaken te automatiseren, kan AI menselijke analisten vrijmaken om zich te richten op de meest complexe onderzoeken. Greg Martin, co-oprichter van Jask, benadrukt dat AI geen vervanging is maar een krachtvermenigvuldiger voor SOC-teams.

Alleen in Noord-Amerika worden meer dan drie miljoen open cybersecurity-posities gerapporteerd, een cijfer dat wereldwijd nog hoger oplopt. Zonder AI-gedreven tools om dreigingsidentificatie en -respons te versnellen, lopen organisaties het risico verder achter hun adversaries achter te blijven.

Historische incidenten als de Equifax-schending illustreren de gevolgen van onvoldoende bronnen. Equifax was overmeesterd door het schiere volume van dreigingen, wat leidde tot een van de duurste datalekken in de geschiedenis.

Moderne SOC's moeten herhalende, hoge-frequentie patroonmatching aan machines delegeren. AI blinkt in het zeven door massive datastromen – iets wat geen analist in realtime kan volhouden. Waar een vermoeide analist subtiele indicatoren kan missen, kan een AI-systeem continu logs analyseren en waarschuwen op afwijkingen met snelheid en precisie.

We anticiperen dat, binnen de komende vijf tot tien jaar, AI efficiënt routinematige geautomatiseerde aanvallen en financiële criminaliteitsvectoren zal hanteren. Voor gesofisticeerde, staat-niveau adversaries, blijft de beste verdediging een menselijke analist geaugmenteerd door AI's snelle patroonherkenning.

AI's primaire voordeel ligt in het filteren van ruis: het onderscheiden van high-threat actors uit de duizenden low-level cybercrimes die SOC-dashboards dagelijks vloeden. De uitdaging is verschoven van een naald in een hooiberg vinden naar de gevaarlijkste naald identificeren onder duizenden naalden.

Het huidige landschap is een 24/7 wereldwijde cyber-arms race. Tools als WannaCry – afkomstig van een gelekt NSA-wapen – demonstreren hoe snel geavanceerde dreigingen gewapend en gedeployed kunnen worden. Naarmate cyber-wapen proliferatie de nieuwe norm wordt, is AI de enige haalbare manier om situatiebewustzijn en adaptieve verdediging te handhaven.

Auteur: Greg Martin, co-oprichter van Jask