.jpeg){kind=logo}
En la edición de este año Hunt Club, tuve la oportunidad de sentarme a charlar con AJ Wiggin, director de operaciones de seguridad de Gamma, para hablar de uno de los mayores retos a los que se enfrentan hoy en día los equipos de seguridad: la defensa frente a los ataques basados en la inteligencia artificial.
A medida que los atacantes utilizan la IA para automatizar el reconocimiento, generar código malicioso y acelerar la ejecución de los ataques, los equipos de seguridad disponen de menos tiempo que nunca para detectar, investigar y responder. Según AJ, para mantenerse al día es necesario comprender cómo se desarrollan los ataques, obtener visibilidad sobre cómo se comunican los sistemas y utilizar la IA para agilizar la detección, la investigación y la respuesta.
«Tenemos que ser más rápidos que los atacantes, porque ellos van a reducir ese tiempo de permanencia mucho más rápido».
En nuestra conversación analizamos por qué los enfoques tradicionales tienen dificultades para mantenerse al día, por qué la visibilidad de la red y de las identidades se ha convertido en un elemento fundamental, y cómo la correlación basada en la inteligencia artificial ayuda a los equipos de seguridad a reconstruir el panorama completo de un ataque para detenerlo antes de que se agrave.
Por qué los enfoques aislados no dan la talla
Para muchas organizaciones, las operaciones de seguridad se han vuelto cada vez más difíciles a medida que los entornos se vuelven más complejos. AJ destacó que saber qué hay en el entorno es solo una parte del reto. Comprender cómo se comunican los usuarios, las máquinas, los agentes de IA y las cuentas de servicio encloud híbridos ycloud es aún más difícil, especialmente cuando las organizaciones dependen de múltiples tecnologías de seguridad, documentación heredada y años de conocimientos operativos repartidos entre diferentes equipos.
Muchas herramientas de seguridad generan alertas solo después de que los atacantes ya hayan actuado. Aunque pueden detectar incidentes aislados, a menudo carecen del contexto necesario para comprender el ataque en su totalidad. Como consecuencia, los equipos de seguridad dedican un tiempo valioso a reconstruir lo sucedido, en lugar de responder en una fase más temprana del ciclo de vida del ataque.
La importancia de la visibilidad de la red y la identidad
Los atacantes no aparecen de la nada dentro de una organización. Se desplazan entre identidades, dispositivos, cloud y redes a medida que avanzan en el ciclo de vida del ataque.
AJ destaca que comprender cómo se comunican los sistemas está cobrando cada vez más importancia, a medida que los entornos se distribuyen cada vez más en cloud los atacantes actúan con mayor rapidez.
«Los atacantes no se limitan a aparecer en tu entorno. Tienen que desplazarse por la red».
Disponer de visibilidad sobre las comunicaciones de red, las cargas de trabajo y la actividad de los usuarios sienta las bases para detectar comportamientos maliciosos en una fase más temprana de la cadena de ataque.
La correlación y el contexto basados en la inteligencia artificial transforman la investigación
En lugar de presentar a los analistas alertas aisladas, la correlación basada en la inteligencia artificial ayuda a los equipos de seguridad a relacionar los datos de telemetría de identidades, redes y cloud para obtener una visión completa del ataque.
AJ explicó que los analistas quieren algo más que una simple alerta. Necesitan conocer el contexto, incluyendo lo que ocurrió antes de la alerta, lo que ocurrió después y el historial completo del ataque. La combinación de esos datos de telemetría y el contexto ayuda a los equipos de seguridad a investigar los incidentes de forma más eficaz, comprender el alcance del impacto y responder con mayor seguridad.
Cómo utiliza Gamma Vectra AI
Para AJ, el valor de Vectra AI reunir la visibilidad y el contexto necesarios para defenderse de los ataques modernos. Al correlacionar cloud de la red, la identidad y cloud , Vectra AI los equipos de seguridad Vectra AI comprender cómo se mueven los atacantes por su entorno, Vectra AI reconstruir el historial completo del ataque y Vectra AI agilizar la detección, la investigación y la respuesta, a medida que los ataques impulsados por la IA siguen acelerándose.
A medida que los atacantes aprovechan la IA para llevar a cabo sus ataques con mayor rapidez, los defensores también deben utilizar la IA para investigar y responder a la velocidad de una máquina. La combinación de una visibilidad integral con la correlación y el contexto basados en la IA permite a los equipos de seguridad comprender antes el comportamiento de los atacantes, investigar más rápido y detener de forma proactiva los ataques antes de que se agraven.
Principales conclusiones
La inteligencia artificial está transformando tanto los ataques como las defensas. A medida que los plazos de los ataques se acortan cada vez más, los equipos de seguridad necesitan algo más que alertas más rápidas.
La perspectiva de AJ destaca tres prioridades para las operaciones de seguridad modernas:
- Utiliza la IA para agilizar la detección, la investigación y la respuesta, de modo que los defensores puedan seguir el ritmo de los ataques basados en la IA.
- Consigue una visibilidad completa de la red, las identidades y cloud comprender cómo se mueven los atacantes por el entorno.
- Relaciona las señales con el historial completo del ataque para que los analistas puedan investigar más rápido, comprender el impacto y responder con seguridad.
Más información sobre cómo protegerse contra los ataques basados en la inteligencia artificial
Descubre por qué los ataques basados en IA requieren un nuevo enfoque y cómo la detección y respuesta en red basadas en IA ayudan a los equipos de seguridad a ir un paso por delante.
Lee: Los ataques basados en IA ya están aquí. Pero también lo está el NDR basado en IA para detenerlos.
Explore la plataforma Vectra AI
Descubre cómo Vectra AI cloud de red, de identidad y cloud con la correlación basada en inteligencia artificial para ayudar a los equipos de seguridad a agilizar la detección, la investigación y la respuesta.
Explore la plataforma Vectra AI