A IA pode auxiliar as equipes de segurança cibernética.

SGGPO 19/09/2023 15:09

Especialistas da Kaspersky realizam uma análise aprofundada de como as equipes de segurança cibernética podem otimizar o poder da IA.

A utilização da IA para reforçar as defesas contra ameaças à cibersegurança é uma tendência atual.

Com a região da Ásia- Pacífico (APAC) enfrentando uma escassez de 2,1 milhões de profissionais de cibersegurança em 2022, os especialistas da Kaspersky realizaram uma análise aprofundada de como as equipes de cibersegurança podem otimizar o poder da IA para aprimorar suas defesas contra as crescentes ameaças da região.

Saurabh Sharma, especialista em segurança da Equipe Global de Pesquisa e Análise (GReAT) da Kaspersky APAC, argumenta que, se os cibercriminosos podem se aproveitar do poder da IA, as forças de segurança cibernética também podem usar essa tecnologia para o bem.

“Em 2022, a região da Ásia-Pacífico precisava lidar com uma escassez de 52,4% de profissionais de cibersegurança, visto que essa é uma área fundamental da economia digital. Essa necessidade urgente pode levar as equipes de cibersegurança a utilizarem IA para aprimorar as defesas das organizações, e a IA pode dar suporte a áreas-chave como inteligência de ameaças, resposta a incidentes e análise de ameaças”, compartilhou Sharma.

Especialistas da Kaspersky também revelaram que, ao responder a incidentes de segurança cibernética, a IA detectará anomalias na atividade, reconhecerá o nível de segurança de um registro de eventos, delineando assim um incidente de segurança típico e sugerindo etapas para a busca de malware.

Com relação à análise de ameaças, ou seja, a fase em que os profissionais de segurança cibernética entendem como funcionam as ferramentas utilizadas em um ataque cibernético, Sharma observou que tecnologias como o ChatGPT podem ajudar a identificar componentes-chave em malware, descriptografar scripts maliciosos e criar servidores web falsos com esquemas de criptografia específicos.

Sharma enfatizou que a IA oferece benefícios claros para as equipes de cibersegurança, principalmente na automatização da coleta de dados, na melhoria do tempo de resolução (MTTR) e na mitigação do impacto de incidentes. Se usada de forma eficaz, essa tecnologia também pode reduzir a necessidade de habilidades específicas para analistas de segurança, mas as organizações devem lembrar que máquinas inteligentes podem aprimorar e complementar as habilidades humanas, mas não podem substituí-las.

Fonte