Kdaj bi lahko prišli nevidni varuhi pred kibernetskimi napadi?

Čeprav UI postaja osrednji element kibernetske varnosti, ne nadomešča ljudi. Nasprotno, njihova vloga postaja še pomembnejša. Prihodnost namreč ne bo temeljila na popolni avtomatizaciji, temveč na učinkovitem sodelovanju med tehnologijo in strokovnjaki.

Kot poudarja vodja Nacionalnega odzivnega centra za kibernetsko varnost SI-CERT Gorazd Božič, v sklopu evropskih projektov že razvijajo in testirajo modele, ki bodo omogočili naprednejšo korelacijo podatkov ter zaznavanje vse bolj sofisticiranih napadov, kot so phishing in napadi socialnega inženiringa.

V bližnji prihodnosti bi lahko takšni sistemi delovali kot nevidni varuhi, ki podjetjem omogočajo, da se osredotočijo na svoje poslovanje brez stalnega strahu pred kibernetskimi grožnjami. V tej tekmi pa si podjetja pasivnosti preprosto ne morejo več privoščiti.

Zakaj je uporaba UI nujna, ni pa čudežna rešitev?

Uporaba UI v kibernetski varnosti ni več futuristična ideja, temveč nuja. Direktor za poslovni trg A1 Slovenija Matej Matija Grobelšek pojasnjuje:

»Zaradi ogromnega števila varnostnih dogodkov bi bilo zanašanje zgolj na človeške vire neučinkovito. Avtomatizacija omogoča, da se delo začetnikov preusmeri na bolj rutinska opravila, medtem ko izkušeni strokovnjaki ostajajo ključni za razumevanje poslovnega konteksta in sprejemanje kompleksnih odločitev.«

Prav razumevanje konteksta bo ena ključnih nalog prihodnjih agentov UI, dodaja Grobelšek, saj bodo ti sposobni sprejemati natančnejše odločitve.

»Brez UI sodoben varnostni operativni center (SOC) danes ne more učinkovito delovati,«

poudarja, ob tem pa opozarja, da uporaba UI prinaša tudi izzive.

Občutljive podatke je treba skrbno varovati. Ne smemo jih nekritično prenašati med različnimi okolji. Zato se vse pogosteje uporabljajo zaprta okolja UI, kjer je mogoče varno analizirati podatke strank in izboljševati zaznavanje vzorcev napadov.

Kljub hitremu napredku pa je treba ohraniti realna pričakovanja. Kot opozarja vodja Nacionalnega odzivnega centra za kibernetsko varnost SI-CERT Gorazd Božič:

»Nismo še dosegli stopnje, ko bi sistemi UI lahko sami, brez človeškega posega, izolirali napad v milisekundah.«

Trenutno UI predvsem pomaga pri prepoznavanju vzorcev in opozarjanju strokovnjakov, ki nato sprejmejo končne odločitve.

Več o tem pa v posebni izdaji Podjetna varnost.