Astelehen Goizeko Blokeo Handia: Automazio Informatika Nahasi denean

Zibersegurtasunaren munduan tresna berriak azkar instalatzea da askotan lehentasuna, baina gutxitan aztertzen dira ondorioak. Zer gertatzen da SOAR sistemei (Security Orchestration, Automation, and Response) erabateko boterea ematen zaienean giza ikuskapenik gabe?

Azken aldi honetan asko hitz egin da SOC lan-taldeetan automazioak eragindako hondamendiez. Txostenen arabera, enpresa askok sistemak erosi eta bigarren asterako isolatze automatikoa aktibatzen dute EDR alerta guztietarako. Ondorioa ikusgarria izaten da: alerta faltsu baten ondorioz, salmenta saileko zuzendariaren ordenagailua kabletik gabe geratzen da bezero multinazional batekin bilera txat bat izaten ari denean. Beste kasu batzuetan, astelehen goizean lantaldeari sarbidea eragozten zaio sistemak sareko portaera arrunt bat mehatxutzat hartu duelako.

Read nextZerbitzari-gelan Urdaiazpikoak Lehortzen? Informatika Sail baten Sekreturik Eromangarrienak Argitara!

Egoera hau aztertu duten adituen arabera, automazioa aktibatu aurretik lau irizpide nagusi bete behar dira: alerta faltsuen tasa %5etik beherakoa izatea 30 egunetan zehar, logika determinista izatea, hutsegite segurua izatea eta egindako ekintza atzera botatzeko aukera azkarra izatea. Hala ere, enpresa askok ez dituzte irizpide hauek neurtzen.

Iritzi publikoa bi taldetan banatuta dago. Batzuen ustez, automazioak informazioa aberasteko soilik erabili beharko lirateke, hala nola IPen bilaketak edo phishing esteken egiaztapenak egiteko, azken botoia beti analista batek sakatuz. Beste batzuek, ordea, denbora-muga bidezko isolatze automatikoa defendatzen dute, mehatxu baten aurrean azkartasuna lehenetsiz.

Your brand, right here.Reach story-obsessed listeners in 45+ languages → advertise on Avonetics

Antzeko dilema gertatzen da kodea idazteko orduan adimen artifiziala erabiltzearekin. Lan-elkarrizketa batean hautagai bati AI bidezko koderik ez erabiltzeko arrazoiez galdetu zitzaionean, hautagaitzak bere kode propioa garbitzeko gaitasuna eta araututako inguruneen segurtasuna goraipatu zituen. Baina erantzunak zalantza piztu zuen: AIren aurkakoa izatea erantzun profesionala da ala atzeratuta geratzeko arriskua ote dago?

Zirkuitu Moztua saioan, gure ostalariek sakonki aztertzen dituzte teknologiaren erabilera oker hauek eta giza erabakien garrantzia gaur egungo ingurune informatikoetan.