Генеративний ШІ (GenAI) називають найбільш передовою інновацією з часів появи інтернету у 1990-х роках. У сфері безпеки GenAI може зробити революцію при правильному застосуванні, особливо коли йдеться про виявлення загроз та реагування на них. Він підвищує ефективність та продуктивність за рахунок швидкої обробки та доставки критично важливої інформації в потрібний момент.
Безпека завжди була пов’язана із зменшенням ризиків. Професіонали в галузі безпеки повинні кидати всі справи, приходити та наводити лад після виникнення проблеми. Профілактика давно стала завданням та метою. Але у повсякденному житті команди безпеки завжди перебувають у режимі реагування. Якщо ви керуєте командою безпеки або працюєте в ній, вам добре знайома ця історія: ви відчуваєте брак персоналу та стикаєтеся з обмеженнями пропускної спроможності. Крім того, розподіл ресурсів – це складне завдання, а час – ворог. Якщо хтось і заслуговує на додаткову годину на добу, то це члени команди безпеки.
На крок попереду
GenAI був оголошений найбільшою зміною у суспільстві з часів розвитку Інтернету у 1990-х роках. Є багато галасу, який потрібно просіяти, і йдеться не про розумних роботів, які захопили світ. Це не HAL 9000 у фільмі “2001: Космічна одіссея”.
Якщо правильно підійти до питання безпеки, це цілком змінить ситуацію. GenAI може підвищити ефективність і продуктивність, обробляючи, витягуючи та надаючи корисну інформацію у найкритичніші моменти. Зрештою, GenAI може доповнити процеси, щоб команди безпеки могли повернути собі заслужені години.
Як це працює? GenAI дозволяє долати складнощі, щоб команди безпеки могли працювати, шукати та аналізувати швидше. В результаті вони можуть швидко приймати рішення, прискорюючи виконання завдань протягом дня.
GenAI надає корисний контекст, коли він вам потрібен – подумайте про це як про помічника ШІ. Його рекомендації допоможуть вам випередити зловмисників.
Не просто фантазії
То що ж це просто ажіотаж навколо ШІ, який ми бачимо щодня? Зовсім ні. Це реальність.
Tenable вже давно застосовує методи штучного інтелекту для забезпечення безпеки. Подивіться рейтинг пріоритетності вразливостей, який використовує машинне навчання, щоб допомогти командам безпеки зрозуміти, яким вразливостям слід приділяти першочергову увагу. Tenable також ділиться своїми знаннями в галузі ШІ. Tenable безкоштовно надає дослідження та інструменти ШІ спільноті дослідників у галузі кібербезпеки, включаючи роботи команди Tenable Research, які дозволяють підвищити ефективність таких процесів, як зворотний інжиніринг, налагодження коду, безпека веб-додатків та видимість хмарних інструментів.
Tenable також використовує GenAI, щоб передати більше повноважень до рук команд безпеки – та робить це вже сьогодні.
Чому Tenable інвестує у GenAI?
Tenable побачили інтерес до GenAI у попиті, який вони одержують від клієнтів, і, у ширшому розумінні, побачили його у широких колах фахівців з безпеки, які відреагували на інструменти, які Tenable зробили доступними.
Щоб дізнатися більше, Tenable звернулися до компанії Forrester із проханням вивчити інтерес до GenAI.
Результати показують реальну потребу GenAI. Попит на допомогу у підвищенні ефективності роботи людей та досягненні ефективності профілактики.
Давайте заглибимося у дослідження.
Люди хочуть, щоб GenAI покращив якість обслуговування клієнтів
Tenable запитали людей, які також відповідають за розробку, управління та реалізацію безпекових стратегій, про те, якою мірою їх організації використовують або планують використовувати GenAI для досягнення певних цілей у найближчий рік. Очевидно, що люди хочуть використовувати GenAI для підвищення якості обслуговування та ефективності – зокрема, вони зацікавлені у оптимізації CX та централізації операцій.
П’ятдесят три відсотки людей сказали, що хочуть, щоб GenAI покращив роботу з клієнтами, а 41 відсоток – щоб оптимізував технології.
Ідея полягає в тому, що GenAI повинен допомогти зробити життя професіоналів у сфері безпеки простіше.
Питання: Наскільки ваша організація використовує або планує використовувати GenAI для досягнення наступних цілей протягом наступних 12 місяців? База: 602 респонденти, які займаються розробкою, управлінням та/або реалізацією стратегій кібербезпеки/ захисту та/або показників ефективності та планують використовувати genAI наступного року або використовують його в даний час. Джерело: Дослідження, проведене Forrester Consulting на замовлення Tenable, жовтень 2023 р.
Зростає інтерес до використання GenAI у сфері безпеки
Враховуючи відповіді на попереднє питання, Tenable зосередилися на кібербезпеці та GenAI за допомогою одного й того ж питання: “Якою мірою ваша організація використовує або планує використовувати GenAI для досягнення наступних цілей протягом наступних 12 місяців?”.
Результати виявилися дуже повчальними: 68% виявили певний інтерес до використання GenAI для узгодження цілей ІТ/безпеки з бізнес-цілями, а 37% заявили, що планують зробити це протягом найближчих 12 місяців.
Стільки ж – 67 % – виявили інтерес до його використання для розширення чи покращення методів превентивної кібербезпеки у своїй організації (причому 28 % планують зробити це протягом найближчих 12 місяців).
Питання: Наскільки ваша організація використовує або планує використовувати genAI для досягнення наступних цілей протягом наступних 12 місяців? База: 602 респонденти, які займаються розробкою, управлінням та/або реалізацією стратегій кібербезпеки/захисту та/або показників ефективності та планують використовувати genAI наступного року або використовують його в даний час. Джерело: Дослідження, проведене Forrester Consulting на замовлення Tenable, жовтень 2023 р.
Керівники ІТ-відділів та служб безпеки з оптимізмом дивляться на GenAI
У ході опитування оцінювалася впевненість фахівців з безпеки у тому, що їхні організації зможуть використовувати GenAI для забезпечення кібербезпеки.
Відповіді показують, що керівники ІТ-відділів та служб безпеки впевнені у можливості використання GenAI для покращення стратегії кібербезпеки: 44% впевнені чи дуже впевнені.
Це говорить про те, що відносно нова категорія GenAI швидко набирає обертів і незабаром стане (якщо не стала) настільною грою для кібербезпеки.
Запитання: Наскільки ви впевнені у здатності вашої організації успішно використовувати GenAI для покращення кібербезпеки/стратегії безпеки вашої організації? База: 761 респондент, який займається розробкою, управлінням та/або реалізацією стратегій кібербезпеки та/або показників ефективності та планує використовувати genAI у наступному році або використовує genAI в даний час. Джерело: Дослідження, проведене Forrester Consulting на замовлення Tenable, жовтень 2023 р.
GenAI допомагає у забезпеченні безпеки вже сьогодні
Давайте подивимося, як клієнти Tenable можуть використовувати GenAI у своїй повсякденній роботі просто зараз.
Ставте запитання, отримуйте відповіді
За допомогою Tenable AI Assistant, вбудованого в ExposureAI, можна використовувати прості запити, такі як “Що ви можете сказати мені про цей актив?” і “Чи є в цьому активі вразливості, яку можна використовувати?”, щоб отримати негайні відповіді.
Узагальнення шляхів атаки вирівнює умови гри
Рівень досвіду аналітиків дуже відрізняється. Деякі з них працюють у суміжних галузях, пов’язаних з безпекою, а деякі мають дуже специфічний досвід у цій галузі. За допомогою ExposureAI вам не потрібно бути кандидатом наук у галузі аналізу шляхів атак, щоб зрозуміти свій ризик. Достатньо клацнути на вузлі, і помічник сам розбереться, що до чого.
Посібник із пом’якшення наслідків допомагає вирішити проблему
За межами галасу навколо GenAI
Не можна заперечувати галас навколо GenAI. Це одна із тих блискучих новинок, про які люблять повідомляти ЗМІ. Але крім шуму є і реальні переваги, які клієнти можуть отримати від GenAI. У компанії Tenable зосередилися на використанні його можливостей, щоб допомогти своїм клієнтам краще захистити їхні підприємства.
Джерело: How to Discover, Analyze and Respond to Threats Faster with Generative AI
