Sursă: Zf.ro

Atacatorii cibernetici utilizează din ce în ce mai mult inteligența artificială pentru a identificat vulnerabilități în câteva minute, reducând drastic timpul necesar pentru a exploata sistemele. În lipsa AI, apărarea cibernetică devine ineficientă, iar organizațiile trebuie să implementeze aceste tehnologii pentru a face față noilor provocări.

Potrivit raportului PwC, în prezent, atacurile se desfășoară în timp real, iar diferența între identificarea și exploatarea vulnerabilităților s-a redus la mai puțin de o zi. Astfel, organizațiile trebuie să construiască sisteme de apărare bazate pe AI pentru a detecta și răspunde rapid la incidente, altfel riscă să fie depășite de atacatori.

De ce utilizarea AI devine o necesitate în securitatea cibernetică

În contextul actual, lipsa de specialiști în domeniu și bugetele limitate fac ca AI să fie singura soluție viabilă pentru centrele de operațiuni de securitate (SOC). Cu ajutorul AI, o echipă de 6-8 specialiști poate acoperi activități care anterior necesitau 20 de persoane, concentrându-se pe threat hunting și analiza cazurilor complexe.

• Utilizarea AI permite detectarea și răspunsul în secunde la incidentele cibernetice
• Tehnologia identifică sute de vulnerabilități în minute, proces anterior care dura săptămâni
• Presiunea reglementărilor, precum Directiva NIS 2, impune notificări rapide în 24 de ore și rapoarte complete în 72 de ore
• Neutilizarea AI poate fi considerată neglijență în fața auditorilor și instanțelor
• Agențiile AI pot răspunde, investiga și acționa autonom, reducând timpul de reacție de la ore la secunde

Impactul și provocările utilizării AI în securitatea cibernetică

Organizațiile trebuie să implementeze măsuri de guvernanță solide pentru a controlat autonomia agenților AI, care pot deveni și o suprafață de atac. În același timp, presiunea de a respecta termenele legale și de a demonstra măsuri proactive de securitate face ca AI să nu mai fie doar o opțiune, ci o obligație operațională.

În concluzie, evoluția tehnologică impune ca organizațiile să integreze AI în strategiile de securitate, pentru a putea răspunde eficient și rapid la amenințări, asigurând conformitatea cu reglementările și protejând infrastructura critică.