La necesidad de inteligencia confiable es apremiante en la búsqueda de amenazas y las tecnologías emergentes de inteligencia artificial pueden satisfacerla en buena medida, según un estudio de Censys.
El estudio incluyó organizaciones con sede en EE. UU. y Europa de todas las industrias y señaló que las prácticas actuales de búsqueda de amenazas son “tanto un arte como una ciencia” y pueden utilizar una disciplina de estándares comunes, probados y aceptados para evaluaciones respaldadas por inteligencia confiable.
«Una línea que surge es la necesidad de una inteligencia de amenazas confiable y su impacto en la capacidad de los cazadores de amenazas para hacer bien su trabajo», dice el informe de Censys sobre el estudio. “La inteligencia sobre amenazas, o la falta de ella, es un punto común entre los principales desafíos identificados por los encuestados. El acceso a la inteligencia sobre amenazas también afecta a casi todos los aspectos de cómo los encuestados dicen que hacen su trabajo”.
Los falsos positivos presentan un desafío formidable para la búsqueda de amenazas del día a día, señala el informe, y los expertos esperan que desaparezcan hasta cierto punto si la aplicación de la IA se generaliza.
Además del potencial para ayudar a estandarizar las prácticas de búsqueda de amenazas, la IA está brindando una ventaja considerable a las organizaciones con automatización, precisión e innovación.
La mitad de los cazadores de amenazas en EE. UU. han pasado a utilizar herramientas de gestión de superficie de ataque (ASM), detección y respuesta gestionadas (MDR) y gestión de exposición (EM) impulsadas con automatización, frente a un número comparativamente menor en Europa. Esto tiene que ver con que Estados Unidos considera la ciberseguridad como una cuestión de seguridad nacional, mientras que Europa la ve como un medio para “proteger la privacidad y protegerse del peligro económico”, según el informe.