La cybersecurity nell’era dell’IA: evolversi più velocemente delle minacce o restare indietro

Come l’AI sta trasformando la cybersecurity

L’AI sta rivoluzionando la cybersecurity a una velocità che molti difensori non riescono a tenere il passo. Gli attaccanti utilizzano già l’AI per automatizzare la ricognizione, generare esche di phishing sofisticate e sfruttare le vulnerabilità prima che i team di sicurezza possano reagire. Nel frattempo, i difensori sono sopraffatti da enormi quantità di dati e avvisi, lottando per elaborare le informazioni abbastanza rapidamente da identificare le minacce reali. L’AI offre un modo per livellare il campo di gioco, ma solo se i professionisti della sicurezza imparano ad applicarla efficacemente.

Integrazione dell’AI nei flussi di lavoro di sicurezza

Le organizzazioni stanno iniziando a integrare l’AI nei flussi di lavoro di sicurezza, dalla digital forensics alle valutazioni delle vulnerabilità e al rilevamento degli endpoint. L’AI consente ai team di sicurezza di ingerire e analizzare più dati che mai, trasformando gli strumenti di sicurezza tradizionali in potenti motori di intelligence. L’AI ha già dimostrato la sua capacità di accelerare le indagini e scoprire percorsi di attacco sconosciuti, ma molte aziende sono riluttanti ad abbracciarla completamente.

Rischi e sfide dell’implementazione dell’AI

Molti modelli di AI vengono implementati con tale velocità che rimangono non testati, con poche organizzazioni che dispongono di linee guida di sicurezza o auditing per la loro implementazione. Di conseguenza, l’AI può aumentare i rischi invece di ridurli, in particolare quando si tratta di privacy e protezione dei dati. C’è una mancanza di cultura della sicurezza adeguata per l’implementazione dell’AI nelle organizzazioni che devono rimanere competitive e ridurre i costi del calcolo necessario. D’altra parte, ci sono molte organizzazioni che non implementano affatto l’AI, vietandola persino tra i loro dipendenti, a causa di una mancanza di comprensione dei rischi.

La necessità di un equilibrio

Deve esserci un equilibrio: ridurre il rischio, aumentare la competitività, ridurre i costi e prendere decisioni rapide per un’intera organizzazione come un pilota di caccia nel mezzo di un combattimento aereo. Una decisione sbagliata in questo contesto può diventare irreversibilmente devastante per l’organizzazione.

La carenza di professionisti formati in AI

Una delle sfide più grandi nella cybersecurity oggi è la mancanza di professionisti che studiano e imparano come applicare l’AI in modo efficace. I team di sicurezza devono studiare i progressi dell’AI quotidianamente, se non ogni ora, perché gli avversari si adattano in ore o minuti. Non c’è tempo per aspettare che qualcuno scriva il libro per risolvere queste sfide; aspettare una sola settimana e il libro è già obsoleto: è così veloce che il campo si muove.

Vantaggi per le organizzazioni che adottano l’AI

Le organizzazioni che abbracciano l’AI avranno un vantaggio significativo su quelle che ritardano la sua adozione. Per soddisfare questa esigenza, il SANS Institute offre il corso Applied Data Science & Machine Learning for Cybersecurity, progettato per insegnare ai professionisti della sicurezza come utilizzare l’AI e la comprensione fondamentale del machine learning per migliorare le capacità di difesa nelle loro organizzazioni.

Formazione pratica per i professionisti della sicurezza

Questa formazione pratica copre come utilizzare e costruire modelli di AI e machine learning per il rilevamento delle minacce, automatizzare i processi di sicurezza e migliorare l’analisi dell’intelligence sulle minacce. I team di sicurezza non hanno bisogno di un background in data science (lo insegniamo noi) per seguire questo corso, solo il desiderio di imparare e applicare l’AI nella loro vita quotidiana.

Fonte: The Hackers News

​articolo originale