Ciudad de México, agosto 2022; El fabricante especializado en gestión de riesgos cibernéticos Stellar Cyber, analizó el uso de la Inteligencia Artificial (IA) en la infraestructura de ciberseguridad de las empresas que muchas veces no está estratégicamente empleada en detección y prevención de riesgos. Debido a que esto en la mayoría de los casos requiere una inversión sumamente costosa y debe ser cuidadosamente planificada para ser realmente útil. Además, se hizo mención del alto costo y escasez actual de los analistas de ciberseguridad calificados para evaluar este tipo de datos.
Basados en que la ciberseguridad es un problema operativo complejo, es una realidad para muchas organizaciones en donde la IA aplicada en herramientas de ciberseguridad dispersas y no unificadas, no ha cumplido su expectativa ante el creciente número de amenazas. Sobre todo, cuando las organizaciones intentan estar al día con este tipo de tecnología, pero a través de cientos de fuentes de datos que resultan sumamente complejos sobre todo cuando las amenazas sofisticadas a menudo intentan parecerse a la actividad normal de los usuarios. Además, recalcan que los datos de cada herramienta de seguridad pueden tomar diferentes formas y deben normalizarse antes de que puedan usarse para entrenar un sistema con IA.
Independientemente de la industria y el caso de uso, la IA aprende de los datos, por lo tanto, debe entrenarse con datos para que pueda comenzar a aprender qué es o no una anomalía. Eso es lo complejo del problema de seguridad, los datos de cada empresa se ven muchas veces distintos por las diferentes herramientas digitales y patrones de comportamiento.
“Hoy en día, muchas herramientas de ciberseguridad simplemente no se enfocan en la normalización de datos porque tienden a estar aisladas en puntos débiles específicos en la infraestructura general. No existe un conjunto integral de datos de entrenamiento para la ciberseguridad. Normalizar los datos para que sean útiles para un motor de IA, resulta un gran desafío para las empresas cuando desconocen herramientas especializadas en tecnología de ciberinteligencia integral” mencionó Daniel González, Country Manager de Stellar Cyber México.
Para ser efectivo, un programa de seguridad impulsado por IA debe poder recopilar datos de todas las herramientas de seguridad y fuentes de amenazas disponibles, y luego normalizar esos datos para que sean realmente útiles para entrenar el motor de IA.
Actualmente, la tecnología Open XDR de Stellar Cyber ha revolucionado la ciberseguridad gracias a especializarse en todo tipo de detección y respuestas de ataques mediante el análisis de múltiples datos recopilados de la tecnología previamente instalada en las organizaciones, correlacionando de forma automática con Inteligencia Artificial y aprendizaje automático las alertas de incidentes en toda la superficie de ataque, todo desde una misma plataforma con tecnología integral de ciberinteligencia.
“Poder implementar este tipo de soluciones reconocidas mundialmente por sus capacidades inteligentes e integrales de protección, nos ha acercado a empresas de todos tamaños e industrias en México que en muchos casos no disponen de un gran número de herramientas de ciberseguridad. Dándoles con esto, la tranquilidad de que sus datos están siendo gestionados de forma altamente efectiva, incluso al no tener contratado un gran equipo de analistas especializados en el tema. Creemos que la ciberseguridad debe ser democrática para que todas las organizaciones puedan acceder a ella y se mantengan seguras siempre.” concluyó el vocero.
Acerca de Stellar Cyber:
La plataforma Open XDR de Stellar Cyber ofrece todo tipo de detección y respuesta mediante la ingesta de datos de todas las herramientas, la correlación automática de alertas con incidentes en toda la superficie de ataque, la entrega de menos incidentes y de mayor fidelidad, y la respuesta automática a las amenazas a través de la IA y el aprendizaje automático. Nuestro XDR Kill Chain™, totalmente compatible con MITRE ATT&CK framework, está diseñado para caracterizar todos los aspectos de los ataques modernos sin dejar de ser intuitivo de entender. Esto reduce el riesgo empresarial a través de la identificación y corrección tempranas y precisas de todas las actividades de ataque, al mismo tiempo que reduce drásticamente los costos, retiene las inversiones en las herramientas existentes y acelera la productividad de los analistas. Por lo general, nuestra plataforma ofrece una mejora de 8X en MTTD y una mejora de 20X en MTTR. La empresa tiene su sede en Silicon Valley. Para obtener más información, comuníquese con https://stellarcyber.ai