Os gestores de cibersegurança vêem o grande potencial que existe nas soluções de segurança baseadas em IA, mas a implementação generalizada nas empresas ainda não está à vista.
No ano passado, eclodiu uma gigantesca campanha publicitária sobre a IA, não só na indústria tecnológica, mas na sociedade como um todo, ligada à questão de saber qual o papel que esta irá desempenhar em várias áreas da vida e da economia no futuro. A Arctic Wolf®, fornecedora líder de operações de segurança, divulga os resultados de seu mais recente estudo de inteligência artificial (IA), “The Human-AI Partnership”. O estudo foi conduzido pela CyberRisk Alliance entre 800 gestores de TI e segurança cibernética em grandes empresas nos EUA e na Grã-Bretanha, bem como outros 100 gestores na Alemanha. Os dados da pesquisa mais recente fornecem informações sobre as atitudes dos executivos em relação ao uso atual e futuro da IA para segurança cibernética.
Resumo das descobertas regionais mais importantes:
Apesar do entusiasmo da indústria, o investimento em soluções de cibersegurança baseadas em IA ainda está numa fase inicial na Alemanha:
- Apenas 15% das empresas alocaram a maior parte do seu orçamento de segurança cibernética para soluções baseadas em IA. Em média, apenas 11% do orçamento total para a cibersegurança é atribuído a tais soluções de segurança.
- Três quartos (73%) das empresas planeiam utilizar pelo menos uma solução baseada em IA para melhorar a sua preparação para a segurança cibernética. Isso é mais do que nos EUA e no Reino Unido: aqui são apenas 64% das organizações. No entanto, as empresas destas regiões planeiam utilizá-lo no próximo ano.
Detecção e automação de ameaças como os casos de uso mais importantes para ferramentas baseadas em IA
- Dois terços (67%) dos entrevistados acreditam que a IA superará os humanos na detecção de ameaças.
- Mais de três quartos (79%) dos líderes de segurança cibernética acreditam que o principal benefício da IA será a automatização dos esforços de resposta ou tarefas repetitivas, como a triagem de alarmes. Nos EUA e no Reino Unido, porém, é de apenas 46%.
Os gestores de segurança cibernética veem as pessoas como um fator essencial na obtenção de ganhos de eficiência através da IA
- Duas em cada cinco empresas (41%) afirmam não ter funcionários tecnológicos qualificados em número suficiente para gerir soluções baseadas em IA.
- Apenas uma pequena maioria (52%) acredita que os resultados de segurança cibernética proporcionados pelas ferramentas alimentadas pela IA são mais rentáveis do que aqueles alcançados apenas pelos seres humanos.
Os executivos estão céticos quanto aos benefícios de curto prazo dos grandes modelos de linguagem (LLMs) na segurança cibernética
- Apenas 6% dos entrevistados classificam o uso de grandes modelos de linguagem para contextualizar os dados existentes como um benefício central da IA nas suas ferramentas de segurança cibernética.
- Apenas um terço (33%) dos entrevistados acredita que os LLMs e outras tecnologias de IA são superiores aos humanos quando se trata de explicar o contexto das ameaças. Também nos EUA e na Grã-Bretanha a maioria dos inquiridos está convencida da superioridade dos trabalhadores humanos nesta área.
A tecnologia por si só não é proteção suficiente
“A pesquisa mostra que o papel da inteligência artificial na melhoria da detecção e resposta a ameaças é inegável. “Mas também é importante reconhecer que a tecnologia por si só não pode proteger as organizações das ameaças modernas”, disse Dan Schiappa, diretor de produtos da Arctic Wolf. “À medida que os agentes de ameaças se tornam mais sofisticados e implementam ferramentas baseadas em IA, os humanos desempenharão um papel essencial na investigação de novos ataques. Eles continuarão a fornecer contexto para seus negócios e, o mais importante, a usar seu conhecimento e experiência para treinar os modelos exatos de IA e aprendizado de máquina que serão profundamente incorporados nas soluções de segurança cibernética da próxima geração”.
Soluções baseadas em IA melhorarão a segurança a longo prazo
“Ao contrário de outras indústrias onde os trabalhadores podem ser deslocados ou mesmo substituídos pela automação e pela IA, os analistas qualificados que lideram os centros de operações de segurança provavelmente verão o seu papel atualizado e melhorado pela IA em vez de, como alguns poderiam esperar, uma desvalorização ou despedimento”, afirma. Daniel Thomas, pesquisador da CyberRisk Alliance. “No curto prazo, enfrentaremos dificuldades crescentes que acompanham a introdução de qualquer nova tecnologia, mas no longo prazo, a IA – quando complementada pela experiência humana – proporcionará resultados de segurança melhores e mais rápidos em quase todas as circunstâncias.”
metodologia
A pesquisa foi encomendada pela Arctic Wolf e conduzida pela CyberRisk Alliance. Foram entrevistados mais de 800 decisores e gestores seniores de TI nos EUA e na Grã-Bretanha e mais 100 gestores na Alemanha. Os resultados da pesquisa fornecem informações sobre as atitudes e crenças dos tomadores de decisões corporativas em segurança cibernética em relação à inteligência artificial e o papel que ela desempenha em suas operações comerciais e de segurança cibernética.
Vá diretamente para o relatório em ArcticWolf.com
Sobre o Lobo do Ártico A Arctic Wolf é líder global em operações de segurança, fornecendo a primeira plataforma de operações de segurança nativa da nuvem para mitigar o risco cibernético. Com base na telemetria de ameaças, abrangendo endpoints, redes e fontes de nuvem, o Arctic Wolf® Security Operations Cloud analisa mais de 1,6 trilhão de eventos de segurança por semana em todo o mundo. Ele fornece insights críticos para a empresa em quase todos os casos de uso de segurança e otimiza as soluções de segurança heterogêneas dos clientes. A plataforma Arctic Wolf é usada por mais de 2.000 clientes em todo o mundo. Ele fornece detecção e resposta automatizadas a ameaças, permitindo que organizações de todos os tamanhos configurem operações de segurança de classe mundial com o toque de um botão.