Security Operations: Automatisering Balanceren met Menselijke Expertise

Incidentrespons zal steeds meer geautomatiseerd raken, aangezien machine learning en AI veel potentieel hebben om het hele proces efficiënter te maken, maar automatisering moet met voorzichtigheid gebeuren en tot op een bepaald punt, zonder het menselijke element op te geven en CISOs de controle te laten over alle cyberbeveiligingsevenementen, vanwege de onvervangbare kennis en expertise die ze hebben en de duidelijke tekortkomingen van deze technologieën die nog moeten worden opgelost.

Voortgang in de velden van machine learning en AI is in de cyberbeveiligingsindustrie in de afgelopen jaren steeds zichtbaarder geworden. Verschillende oplossingen die ontworpen zijn om de incidentrespinspanningen te stroomlijnen en effectiever te maken, gebruiken deze technologieën tegenwoordig.

Er is geen twijfel dat het automatiseren van bepaalde taken binnen het incidentresponsproces – met name die betreffende routinematig en mechanisch werk – helpt organisaties weerbaarder te maken tegen cyberaanvallen. Maar sommige cyberbeveiligingsprofessionals neigen ertoe het automatiseren van sommige aspecten van het proces gelijk te stellen aan het maken van het hele proces automatisch, wat eigenlijk twee verschillende concepten zijn.

Het is belangrijk om te noteren dat, wanneer het gaat om cyberincidentrespons, automatisering en automatisch niet als synoniemen beschouwd mogen worden.

>Zie ook: Security automation: boosting IT productivity and network resilience

In essentie helpt automatisering, gecombineerd met een orchestratieoplossing, reactietijden te verminderen door de meest repetitieve en routinematige taken te vervangen die doorgaans een groot deel van de tijd innemen die beveiligingsprofessionals besteden aan cyberbeveiligingsevenementen, terwijl ze hun controle over het gehele proces behouden en de mogelijkheid behouden om menselijke oordeelsvorming te gebruiken tijdens de besluitvormingsfasen.

Automatisch, aan de andere kant, betekent eigenlijk het geven van volledige controle over incidenten aan een machine, wat in sommige gevallen onjuiste resultaten kan produceren en zelfs ernstige schade aan een organisatie kan toebrengen.

Hoe CISOs navigeren in de 'nieuwe geautomatiseerde vs. automatische wereld'

In deze nieuw gecreëerde omgeving, waar het idee van automatische respons steeds meer tractie krijgt, is een van de belangrijkste vragen die rijzen binnen de cyberbeveiligingsprofessionals-gemeenschap hoe CISOs erin navigeren en of ze gretig zijn om volledige automatisering te implementeren of ze zich bewust zijn van de potentiële risico's die het inhoudt en vastbesloten zijn om bij een georchestreerde benadering te blijven.

Men kan zeggen dat er veel CISOs zijn die geneigd zijn om automatische incidentrespons te omarmen, maar wat ze moeten weten voordat ze dat doen, is dat er talloze uitdagingen en obstakels verbonden zijn met zo'n stap.

Bijvoorbeeld, er zijn specifieke compliance-risico's die uit zo'n scenario kunnen rijzen. Compliance met datalekkagemeldingswetten is van vitaal belang in het incidentresponsdomein, aangezien organisaties verplicht zijn hun klanten over inbreuken te informeren en rapporten over die inbreuken in te dienen bij de desbetreffende autoriteiten binnen een gegeven tijdspanne.

>Zie ook: Mobility demands that security walks hand-in-hand with automation

Om die compliance te bereiken, kunnen organisaties simpelweg niet vertrouwen op een automatisch incidentresponsysteem, aangezien het menselijke invoer vereist tijdens het proces van het beoordelen van de omvang, ernst en impact van inbreuken, wat voltooid moet zijn voordat de organisatie kan beslissen of een specifieke inbreuk onderworfen is aan meldingswetten.

De Algemene Verordening Gegevensbescherming (AVG) als voorbeeld, die in mei 2018 in werking treedt, is een van die strenge regelgeving die vereist dat bepaalde organisaties die een datalekkage hebben ervaren, binnen 72 uur na ontdekking van de lekkage melden, en de betrokken individuen informeren als vastgesteld wordt dat de lekkage een nadelige impact had.

Om deze feiten te bepalen en te beslissen of een lekkage gemeld moet worden, hebben organisaties cyberbeveiligingsprofessionals nodig die bewust zijn van het bestaan van dergelijke regelgeving en ze in detail kennen, en conform die regelgeving reageren, iets wat een automatisch incidentresponsysteem niet kan doen. De sancties voor niet-naleving van deze regelgeving kunnen相当严重 zijn, met inbegrip van hoge boetes die de bottom line van een organisatie ernstig kunnen schaden.

Zal cyberbeveiliging het menselijke element in de toekomst behouden?

Een andere grote vraag die in de cyberbeveiligingsgemeenschap wordt gereisd is of er nog steeds behoefte is aan het menselijke element in incidentrespons. Rapide vooruitgang op het gebied van machine learning en kunstmatige intelligentie heeft deze vraag naar voren gebracht, met voorstanders van automatisering die claimen dat het de logische en onvermijdelijke volgende stap is voor cyberbeveiliging.

Hoewel het idee van automatische incidentrespons aantrekkelijk kan klinken, is het meer redelijke en gefundeerde standpunt dat het menselijke element een significante rol blijft spelen in cyberbeveiliging, om verschillende belangrijke redenen. Ten eerste en voornaamste, zoals hierboven vermeld, is het feit dat menselijke oordeelsvorming nog steeds noodzakelijk is in veel cruciale aspecten van incidentrespons, zoals het waarborgen van regelgevingscompliance.

>Zie ook: Automation: a network necessity

Daarnaast zijn ervaren en hooggekwalificeerde cyberbeveiligingsprofessionals, en zouden moeten blijven, een onlosmakelijk element in het incidentresponsorchestratieproces. Orchestratie is noodzakelijk voor beveiligingsteams om het gehele incidentresponsproces effectief en efficiënt te kunnen uitvoeren zonder de controle te verliezen over sommige essentiële aspecten ervan, zoals herstel en uitschakeling, naast voorbereiding en post-incidentanalyse, die menselijke invoer vereisen.

Bovendien worden CISOs ongetwijfeld verwacht een deel te blijven uitmaken van enkele van de verder reikende activiteiten met betrekking tot incidentrespons, zoals het vergroten van cyberbeveiligingsbewustzijn onder alle werknemers binnen hun organisaties, en het verbeteren van de weerbaarheid van hun organisatie tegen toekomstige cyberaanvallen.

Kortom: incidentrespons zal steeds meer geautomatiseerd raken, aangezien machine learning en AI veel potentieel hebben om het hele proces efficiënter te maken, maar automatisering moet met voorzichtigheid gebeuren en tot op een bepaald punt, zonder het menselijke element op te geven en CISOs de controle te laten over alle cyberbeveiligingsevenementen, vanwege de onvervangbare kennis en expertise die ze hebben en de duidelijke tekortkomingen van deze technologieën die nog moeten worden opgelost.

Bron: Dario Forte, oprichter & CEO van DFLabs

De grootste conferentie voor tech-leadership in het VK, Tech Leaders Summit, keert terug op 14 september met 40+ top-execs die zich hebben ingeschreven om te spreken over de uitdagingen en kansen rond de meest disruptieve innovaties die de enterprise vandaag de dag confronteert. Reserveer je plek op deze prestigieuze summit door hier te registreren