· Permite que las soluciones de ciberseguridad analicen y aprendan los datos con mayor eficiencia y precisión, convirtiéndose en la nueva prioridad en las áreas de TI.
Ciudad de México. 12 de abril de 2023.- Tanium, empresa líder en administración de seguridad y operaciones de TI y principal proveedor de administración convergente de terminales (XEM), señala que la Inteligencia Artificial (IA) es un sistema al que se le ha enseñado a realizar tareas específicas sin ser programado explícitamente; factor que permite que las soluciones de ciberseguridad analicen y aprendan los datos con mayor eficiencia y precisión, convirtiéndose en la nueva prioridad para la ciberseguridad en los departamentos de TI de las empresas.
La IA es una tecnología en constante evolución y sus algoritmos permiten el aprendizaje automático, que ayuda al sistema a aprender patrones y adaptarse para simplificar la respuesta a los riesgos de incidentes. Los profesionales de la ciberseguridad están abrumados con demasiadas tareas, exceso de datos, falta de tiempo y poca disponibilidad de habilidades, por lo que la IA puede tener un gran impacto para los administradores de TI al permitir detectar amenazas con precisión, automatizar la respuesta y acelerar la investigación de ataques.
Las organizaciones claramente necesitan una forma más eficiente de recopilar datos, modelarlos y responder las preguntas de los usuarios. Este enfoque es la única forma de asegurarse de que siempre comprende el estado de los activos de TI clave y puede tomar rápidamente cualquier medida necesaria.
Una ironía de la ciberseguridad es que en la mayoría de las infracciones que comienzan con la terminal de un empleado, los productos de seguridad en realidad funcionaron según lo previsto; es decir, alertaron a los analistas del centro de operaciones de seguridad (SOC) de una intrusión de manera oportuna, pero si esta información (las «señales») se oscurece por una cacofonía de otra información y datos («ruido»), entonces el equipo de seguridad puede pasar por alto el mensaje de que existe una amenaza a la seguridad.
Un enfoque de IA puede funcionar mejor, ya que brinda una mayor conciencia de los eventos que ocurren en el punto final y a través de múltiples desencadenantes. Luego, la inteligencia artificial puede aumentar la cantidad de señal para priorizar eventos para que no se pierda en el ruido.
La inteligencia artificial también ofrece otro beneficio, ya que los puntos finales suelen tener mucho espacio libre en el disco y pueden almacenar datos en ellos de manera más económica y eficiente que en un lago de datos. Si se hace esto, también proporciona una mayor profundidad de los datos históricos para las investigaciones y la respuesta.
La mejor manera de hacerlo es llevar la inteligencia al borde de la red. Trabajar en el borde le permite responder preguntas lo más cerca posible de los datos. También ahorra tiempo y mantiene el contexto.
“El malware y otros ataques que puedan surgir también están evolucionando, lo que hace que las amenazas sean más rápidas y sofisticadas. Es por esto que el aprendizaje automático se vuelve fundamental para estar al mismo nivel en cuanto a preparación”, señaló Miguel Llerena, Vicepresidente para Latinoamérica de Tanium.
En este sentido, en la relación entre IA y ciberseguridad se presentan dos esquemas predominantes: los definidos por los analistas y los definidos por las máquinas.
Los analistas crean protocolos y reglas en función de su experiencia; sin embargo, pueden tener problemas cuando aparece una amenaza nueva o desconocida.
Por su parte, las máquinas aplican sus protocolos de seguridad de acuerdo a la información adquirida por Machine Learning y Deep Learning, en los que influyen directamente los patrones de comportamiento en las redes para predecir futuros movimientos y ataques, los sistemas operativos utilizados, así como servidores, firewalls, acciones del usuario y tácticas de respuesta.
La simplicidad lo es todo
Los líderes de TI y seguridad necesitan datos rápidos, procesables y confiables para optimizar su seguridad, operaciones y administrar continuamente su riesgo. La inteligencia artificial puede proporcionar todo eso y, con una simplicidad poderosa. Es la diferencia entre obtener una simple respuesta de sí o no frente a estar abrumado con miles de métricas.
“El borde inteligente es el enfoque necesario para las redes dinámicas y distribuidas actuales que están bajo la amenaza de ataques cibernéticos cada minuto del día. Al llevar la inteligencia y el análisis de datos al límite, las organizaciones obtienen la velocidad, la visibilidad y los conocimientos necesarios para sobrevivir y prosperar en esta nueva era de trabajo remoto y ciberdelincuencia generalizada”, finalizó Llerena.
Acerca de Tanium
Tanium es la plataforma en la que confían las organizaciones más exigentes y complejas para obtener visibilidad y control en todos los endpoints en entornos locales, en la nube e híbridos. Tanium aborda los crecientes desafíos de TI de la actualidad con datos de terminales de alta calidad, lo que brinda a los equipos de operaciones de TI, Seguridad y Riesgo, confianza para administrar, asegurar y proteger rápidamente sus redes a escala. Casi la mitad de las empresas Fortune 100, los principales minoristas e instituciones financieras, y diferentes áreas de las Fuerzas Armadas de Estados Unidos, confían en Tanium para reforzar la observación y control de cada terminal, en cualquier lugar. Ese es el poder de la certeza. Tanium ha sido incluida en la lista Forbes Cloud 100 entre las «100 principales empresas privadas en computación en la nube» durante seis años consecutivos y figura en la lista de FORTUNE de los «Mejores lugares de trabajo en tecnología 2021». Visite www.tanium.com y síganos en LinkedIn y Twitter.
Acerca de Tanium
Tanium es la plataforma en la que confían las organizaciones más exigentes y complejas para obtener visibilidad y control en todos los endpoints en entornos locales, en la nube e híbridos. Tanium aborda los crecientes desafíos de TI de la actualidad con datos de terminales de alta calidad, lo que brinda a los equipos de operaciones de TI, Seguridad y Riesgo, confianza para administrar, asegurar y proteger rápidamente sus redes a escala. Casi la mitad de las empresas Fortune 100, los principales minoristas e instituciones financieras, y diferentes áreas de las Fuerzas Armadas de Estados Unidos, confían en Tanium para reforzar la observación y control de cada terminal, en cualquier lugar. Ese es el poder de la certeza. Tanium ha sido incluida en la lista Forbes Cloud 100 entre las «100 principales empresas privadas en computación en la nube» durante seis años consecutivos y figura en la lista de FORTUNE de los «Mejores lugares de trabajo en tecnología 2021». Visite www.tanium.com y síganos en LinkedIn y Twitter.
