¿Por qué Cyber Crucible utiliza IA en lugar de un equipo humano de SOC para detener el ransomware?
Respuesta breve: Cyber Crucible se diseñó como un sistema completamente automatizado desde el primer día, porque los ataques de ransomware se desarrollan mucho más rápido de lo que cualquier equipo humano de seguridad puede reaccionar, y la inteligencia artificial es la única forma práctica de modelar y actuar sobre el comportamiento del ataque en tiempo real.
El problema de depender de los tiempos de respuesta humanos
Cuando Cyber Crucible se desarrolló por primera vez, alrededor de 2019, el ransomware ya superaba la capacidad de respuesta de los equipos de operaciones de seguridad. Incluso las primeras cepas de ransomware podían bloquear todos los sistemas de una organización en cuestión de minutos. Eso no dejaba una ventana realista para que una persona notara las señales de advertencia, evaluara lo que estaba ocurriendo e interviniera antes de que se produjeran daños graves. Desde entonces, los ataques solo se han acelerado; algunos informes sugieren que la red de una empresa mediana puede quedar totalmente comprometida en tan solo 90 segundos. A esa velocidad, esperar que un analista humano detecte y detenga un ataque en curso simplemente no es viable, sin importar lo capacitado o bien dotado que esté el equipo.
Por qué el modelado de comportamiento requiere IA
Detener un ataque tan rápido requiere más que alertas veloces: requiere un software capaz de reconocer patrones de comportamiento malicioso y tomar una decisión de contención de forma instantánea, sin esperar a que una persona interprete los datos. Construir manualmente ese tipo de modelado de comportamiento detallado, que cubra las numerosas formas en que un ataque podría desarrollarse, llevaría mucho más tiempo del que tiene disponible cualquier defensor. La inteligencia artificial se convirtió en la herramienta necesaria para construir estos modelos de comportamiento con la eficiencia suficiente como para integrarlos directamente en el software de seguridad, permitiendo que las decisiones se tomen en el momento en que comienza un ataque, en lugar de después de que este haya ocurrido.
La IA como una necesidad práctica, no una tendencia
El avance hacia una defensa impulsada por IA no obedeció a seguir una tendencia de la industria: fue una respuesta práctica a un problema de tiempos que la supervisión basada en humanos no podía resolver. El enfoque de Cyber Crucible refleja la idea de utilizar la herramienta adecuada para la tarea adecuada: cuando los ataques se comprimen en cuestión de segundos, la defensa debe operar en la misma escala temporal, lo que implica una toma de decisiones automatizada y basada en IA, en lugar de una revisión manual.
Ver en Vimeo · Subtítulos: English, Français, Español, العربية