Un estudio global encuentra que la inteligencia artificial es un arma clave de ciberseguridad en la era de IoT

A medida que las empresas luchan por combatir los ataques de ciberseguridad cada vez más sofisticados, cuya gravedad se ve agravada por la desaparición de los perímetros de TI en la era móvil e IoT actual, junto con una aguda escasez de profesionales de seguridad capacitados, los equipos de seguridad de TI necesitan tanto un nuevo enfoque como un nuevo poderoso herramientas para proteger datos y otros activos de alto valor. Cada vez más, buscan la inteligencia artificial (IA) como un arma clave para ganar la batalla contra las amenazas furtivas dentro de sus infraestructuras de TI, según un nuevo estudio de investigación global realizado por el Instituto Ponemon en nombre de Aruba, una empresa de Hewlett Packard Enterprise (NYSE: HPE).

El estudio del Ponemon Institute, titulado «Cerrar la brecha de seguridad de TI con automatización e IA en la era de IoT», encuestó a 4000 profesionales de seguridad y TI en América, Europa y Asia para comprender qué hace que las deficiencias de seguridad sean tan difíciles de solucionar y qué tipos de tecnologías y procesos se necesitan para estar un paso por delante de los malos actores dentro del nuevo panorama de amenazas.

La investigación reveló que en la búsqueda de proteger los datos y otros activos de alto valor, los sistemas de seguridad que incorporan el aprendizaje automático y otras tecnologías basadas en inteligencia artificial son esenciales para detectar y detener ataques dirigidos a usuarios y dispositivos de IoT. La mayoría de los encuestados está de acuerdo en que los productos de seguridad con funcionalidad de inteligencia artificial ayudarán a:

• Reducir las falsas alertas (68 por ciento)
• Aumentar la efectividad de su equipo (63 por ciento)
• Proporcionar una mayor eficiencia de investigación (60 por ciento)
• Mejorar su capacidad para descubrir y responder más rápidamente a ataques sigilosos que han evadido los sistemas de defensa del perímetro (56 por ciento)

El veinticinco por ciento de los encuestados dijo que actualmente usa algún tipo de solución de seguridad basada en inteligencia artificial, y otro 26 por ciento afirma que planea implementar este tipo de productos en los próximos 12 meses.

Las herramientas de seguridad actuales no son suficientes

“A pesar de las inversiones masivas en programas de ciberseguridad, nuestra investigación encontró que la mayoría de las empresas aún no pueden detener los ataques avanzados y dirigidos, y el 45 por ciento cree que no se están dando cuenta del valor total de su arsenal de defensa, que varía de 10 a 75 soluciones de seguridad”, dijo. Larry Ponemon, presidente, Ponemon Institute. “La situación se ha convertido en una ‘tormenta perfecta’, con casi la mitad de los encuestados diciendo que es muy difícil proteger superficies de ataque complejas y que cambian dinámicamente, especialmente dada la actual falta de personal de seguridad con las habilidades y experiencia necesarias para combatir la persistencia, sofisticación, atacantes altamente entrenados y bien financiados. En este contexto, las herramientas de seguridad basadas en inteligencia artificial, que pueden automatizar tareas y liberar al personal de TI para administrar otros aspectos de un programa de seguridad, se consideraron fundamentales para ayudar a las empresas a mantenerse al día con los crecientes niveles de amenaza «.

IoT y la nube añaden un riesgo significativo

Los investigadores de Ponemon descubrieron que la mayoría de los equipos de seguridad de TI creen que una brecha clave en la estrategia de seguridad general de su empresa es su incapacidad para identificar ataques que utilizan dispositivos IoT como punto de entrada. De hecho, más de las tres cuartas partes de los encuestados creen que sus dispositivos de IoT no son seguros, y el 60 por ciento afirma que incluso los dispositivos de IoT simples representan una amenaza. Dos tercios de los encuestados admitieron que tienen poca o ninguna capacidad para proteger sus «cosas» de los ataques. El monitoreo continuo del tráfico de la red, los sistemas de respuesta y detección de circuito cerrado y la detección de anomalías de comportamiento entre grupos de pares de dispositivos de IoT se mencionaron como los enfoques más efectivos para proteger mejor sus entornos.

Incluso el modelo de propiedad para la seguridad de IoT presenta un riesgo potencial. Cuando se les preguntó quién dentro de su organización era responsable de la seguridad de IoT, las respuestas variaron desde el CIO, CISO, CTO y los líderes de la línea de negocio, sin consenso mayoritario. Solo el 33 por ciento identificó al CIO, y ningún otro ejecutivo o grupo funcional logró totales de respuesta superiores al 20 por ciento. Sorprendentemente, «Sin función» fue la tercera respuesta más alta (15 por ciento).

Los resultados de la encuesta también destacaron la importancia de la visibilidad y la capacidad de definir a qué recursos pueden acceder las personas y los dispositivos de IoT, y el 63 por ciento de los encuestados afirmó que el control de acceso a la red es un elemento importante de la estrategia de seguridad general de su empresa y fundamental para reducir el alcance del interior. hazañas. También se citó como importante tener información detallada sobre aplicaciones (71 por ciento), terminales (69 por ciento), nube (64 por ciento) y redes (63 por ciento), y más de la mitad dijo que actualmente implementan soluciones de control de acceso a la red para permitir la visibilidad y control a través de redes cableadas e inalámbricas.

Además, más de la mitad de los encuestados dijo que es difícil proteger los perímetros de TI expandidos y difusos como resultado de los requisitos para admitir simultáneamente iniciativas de IoT, BYOD, móviles y en la nube (55%).

«La asociación con el Ponemon Institute nos ayuda a mejorar las experiencias de los clientes al comprender mejor los desafíos de los equipos de seguridad y luego armarlos con soluciones avanzadas que permiten una rápida identificación y respuesta a un panorama de amenazas en constante cambio», dijo Larry Lunetta, vicepresidente de seguridad. marketing de soluciones para Aruba. «La información obtenida de este estudio nos permite mejorar continuamente nuestra capacidad para proporcionar un marco de seguridad de red inalámbrica y cableada empresarial con un enfoque integrado y más completo para recuperar la visibilidad y el control».