Il ruolo cruciale dell'AI nell'affrontare la carenza di talenti nella cybersecurity in APAC

Nel 2022, la regione Asia-Pacifico (APAC) ha affrontato un problema urgente: una significativa carenza di professionisti della cybersecurity, con un divario impressionante di 2,1 milioni di personale. Questo deficit ha spinto le organizzazioni a cercare soluzioni innovative per rafforzare le proprie difese contro le minacce informatiche in rapida evoluzione. Kaspersky, un'importante azienda di cybersecurity, ha messo in luce il potenziale dell'Intelligenza Artificiale (AI) come alleata strategica per combattere questa sfida.

La prominenza dell'AI nella cybersecurity

In una recente conversazione, Saurabh Sharma, Senior Security Researcher per il team Global Research and Analysis Team (GReAT) Asia Pacific di Kaspersky, ha evidenziato la natura duale dell'AI. Mentre i criminali informatici sfruttano l'AI per scopi malevoli, i team di cybersecurity possono sfruttarne le capacità per il bene maggiore. Le intuizioni di Sharma forniscono prospettive preziose:

Colmare il divario di talenti: La spinta dell'APAC per alimentare la sua economia digitale sta avvenendo in parallelo con una spaventosa carenza di talenti nella cybersecurity del 52,4% nel 2022. Questa situazione urgente ha portato i team di sicurezza IT a esplorare l'aumento delle loro difese informatiche attraverso tecnologie intelligenti. L'AI emerge come una forza potente in aree critiche come l'intelligence sulle minacce, la risposta agli incidenti e l'analisi delle minacce.

Intelligence avanzata sulle minacce: Un'efficace intelligence sulle minacce, cardine della cybersecurity, richiede la raccolta di informazioni pertinenti sugli attori delle minacce. Gli algoritmi di IA permettono ai team di sicurezza di accedere rapidamente e analizzare una vasta quantità di ricerche pubblicate e tattiche, tecniche e procedure (TTP) note. Questo approccio guidato dai dati semplifica lo sviluppo di ipotesi di threat-hunting robuste.

Risposta agli incidenti guidata dall'IA: Nella risposta agli incidenti informatici, l'IA può identificare rapidamente le anomalie nei dati di log, interpretare i log degli eventi di sicurezza, generare rappresentazioni di potenziali incidenti di sicurezza e offrire indicazioni per rilevare le minacce informatiche iniziali, come le web shell.

Padronanza dell'analisi delle minacce: Durante la fase cruciale dell'analisi delle minacce, in cui i difensori mirano a decifrare il funzionamento interno degli strumenti di attacco, l'IA svolge un ruolo fondamentale. Tecnologie avanzate come ChatGPT possono assistere nell'identificazione dei componenti critici nel codice del malware, nello smistamento di script malevoli oscurati e persino nella creazione di server web fittizi con schemi di crittografia specifici.

Comprendere i limiti dell'IA nella difesa cibernetica

È altrettanto vitale riconoscere i limiti dell'IA nella costruzione e nel mantenimento delle difese cibernetiche. Sharma fornisce indicazioni essenziali per le imprese e le organizzazioni in tutta la regione APAC:

Ruolo complementare: L'IA è un potente complemento all'esperienza umana ma non dovrebbe essere percepita come una sostituzione. L'attenzione principale dovrebbe essere sul potenziamento dei team e dei flussi di lavoro esistenti.

Enfasi sulla trasparenza: Nell'esplorazione e nell'applicazione dell'IA generativa, la trasparenza è fondamentale, in particolare quando i sistemi di IA potrebbero fornire informazioni potenzialmente inaccurate. Mantenere la trasparenza nelle interazioni con l'IA è essenziale.

Registrazione completa delle interazioni: Tutte le interazioni con l'IA generativa dovrebbero essere registrate in modo approfondito, rendendole disponibili per la revisione e preservando questi registri per tutto il ciclo di vita dei prodotti distribuiti all'interno delle imprese.

Nonostante questi limiti, l'IA apporta chiari vantaggi ai team di cybersecurity. Eccelle nell'automatizzare la raccolta dei dati, nel semplificare il Mean Time to Resolution (MTTR) e nel mitigare l'impatto degli incidenti di sicurezza. Quando sfruttata efficacemente, l'IA ha il potenziale per alleviare alcuni dei requisiti di competenze per gli analisti della sicurezza.

L'integrazione dell'IA nella cybersecurity detiene una promessa enorme per la regione APAC, affrontando la significativa carenza di talenti e rafforzando le difese cibernetiche. La sinergia tra l'esperienza umana e le capacità dell'IA è la chiave per un futuro digitale più sicuro.