Безопасность, ИИ и SOCS: что важно для организаций здравоохранения

Роль ИИ в современных центрах безопасности (SOCS)

В таких отраслях, как здравоохранение, где защита данных о пациентах имеет решающее значение, SOC, основанные на AI, предлагают решающее преимущество в отношении все более сложных кибератак.

Адам Хан, вице -президент по глобальной службе безопасности в Барракудаобъясняет, что ИИ уже оказывает огромное влияние на операции безопасности, ускоряя расследования и сокращая рабочие нагрузки на команды безопасности.

«Это позволяет быстрее, более точное обнаружение угрозы и автоматические ответы, анализируя большие объемы оповещений по различным инструментам и средам безопасности », – говорит он.

Например, ИИ может обнаружить подозрительную деятельность, такую как скомпрометированной Microsoft 365 Учетная запись и автоматически отключить доступ в течение нескольких секунд, предотвращая дальнейший ущерб.

«Этот реакция на машине снижает риск нарушения и освобождает аналитиков, чтобы сосредоточиться на сложных угрозах»,-говорит Хан.

СВЯЗАННЫЙ: Индивидуальное обучение SOC повышает кибер -навыки, чтобы обеспечить рост.

Генеративный и агент AI для здравоохранения SOCS

Генеративный ИИ превращает необработанную телеметрию в действиесуммирование инцидентов на простом языке, создание сценариев сдерживания и преобразование технических результатов в готовые к составе обновления, которые включают нормативное воздействие.

Агент ИИ Проходит дальше, предпринимая ограниченные, предварительно предварительные действия, выполняя пьесы в песочнице с наименее примером, открывая билеты, изолируя конечные точки или получая сигналы риска идентификации-всегда удерживая человека в цикле для высоких решений.

Это также устраняет трение передачи передач за счет автоматического эскалационного инцидента для нужных владельцев, используя интегрированные запасы активов, графики по вызову и пьесы реагирования на инциденты.

Например, он может направить аномальную защищенную медицинскую информацию доступа к команде личности или клиническому инциденту с виртуальной локальной сети в сетевую команду.

«В сочетании с Поизводимый поколение В результате вызовов и исторических случаев новые аналитики получают «по вызовому копированию», который повышает скорость, согласованность и качество решений, сохраняя при этом соблюдение требований »,-говорит Том Горуп, вице-президент SOC Operations для СофосПолем

Он объясняет, что агенты ИИ не являются инструментами «установить и забыть»; Как обновление моделей ИИ, вы захотите обновить вместе с ними.

По мере изменения среды медицинской и ИТ -среды, будь то с точки зрения облака, приложений или конечных точек, руководство безопасности должно обеспечить, чтобы агенты понимали эти изменения. По мере того, как атаки развиваются, у них должны быть книги, готовые к реагированию.

«Это означает, что здравоохранению SOC потребует другой вид фокуса и инвестиций в свои решения в области искусственного интеллекта, чем они традиционно сделаны», – говорит Горуп.

ИССЛЕДОВАТЬ: Как медицинские организации должны ориентироваться в оценке и реализации ИИ?

Обращение к нехватке рабочей силы в кибербезопасности с помощью ИИ

Майкл Слемемпф, вице -президент по опыту продукта для Commvaultговорит автоматизация задач с большим объемом, низкой компетенцией и Повышение существующего персонала имеет решающее значение Учитывая серьезные пробелы в таланте здравоохранения.

«ИИ обрабатывает сортировку со сбором оповещения первого прохода, анализ бревна, обогащение, сбор доказательств и корреляцию« нормальных »событий, чтобы пометить реальные атаки»,-объясняет он.

Он автоматически генерирует проектные исследования и маршруты или обостряет их до нужного владельца, поэтому аналитики не теряют время, выясняя, к кому принять участие. Он также ускоряется, превращая институциональные знания в доступное для поиска, контекстно-ориентированное руководство, помогая новым сотрудникам ориентироваться в комплексном здравоохранении быстрее.

«Это позволяет SOCS эффективно работать с меньшим количеством аналитиков 1 -го уровня и освобождает старших талантов для Угроза охота и Сложный ответ инцидентапри условии, что доступ к данным регулируется, а границы эскалации ясны », – объясняет Стемпф.