67% респондентов полагает, что будет интегрировать ИИ-решения в свой центр ИБ-мониторинга (своими силами или с помощью подрядчиков), а 32% — точно в этом уверено. Половина участников исследования надеется таким образом повысить эффективность обнаружения угроз. Среди других причин — автоматизация рутинных задач и повышение точности срабатывания решений (по 44%), пишет BIS Journal.
Основной же проблемой внедрения называют отсутствие качественных данных для обучения моделей, что влияет на точность их работы (об этом упомянуло 37% опрошенных). Следом идут дефицит собственных ИИ-специалистов (32%), ИИ-специфическая эволюция угроз (31%), а также высокие расходы на разработку и обслуживание нейросетей (31%).
«Организации понимают, какие преимущества даёт внедрение ИИ-технологий в SOC. Однако реализовать это на практике — по-прежнему сложная задача. Один из ключевых факторов — нехватка квалифицированных специалистов в сфере кибербезопасности и искусственного интеллекта. Именно поэтому ИБ-компании внедряют ИИ-функциональность в свои защитные решения», — пояснил технический директор ЛК Антон Иванов.
«В банковском секторе вопросы информационной безопасности давно вышли за рамки отдельных защитных решений. Ключевым фактором становится управляемость инфраструктуры в целом — способность централизованно применять политики, контролировать конфигурации и быстро устранять отклонения в масштабе тысяч узлов. При ручных процессах это практически невозможно обеспечить без роста операционных затрат. Платформенный подход к автоматизации позволяет связать требования регулятора, эксплуатацию и контроль изменений в единый контур», — сказал Кирилл Добрынин, директора департамента автоматизации «Группы Астра», Product Director Astra Automation.
