El uso de IA no autorizada está a la orden del día y las empresas cada vez persiguen con más frecuencia este tipo de actos. Así se desprende en el último estudio realizado por Devo en colaboración con Wakefield Research, en el que se afirma que el 80% de los profesionales especializados en ciberseguridad admite que utiliza IA no autorizada por su propia empresa, un porcentaje que sube hasta el 96% cuando se les pregunta si creen que algún compañero hace uso de ella.
Sin embargo, llama la atención el uso que hacen los empleados de IAs alternativas si tenemos en cuenta las altas posibilidades que hay, en su opinión, de ser despedidos. Así, 3 de cada 4 (78%) empleados considera que su organización pondría fin al uso de herramientas de IA no acreditadas, mientras que solo el 41% afirma que su organización les pediría que la dejaran de utilizar hasta que pudieran evaluar la herramienta para su uso futuro, y sólo el 19% cree que no se tomaría ninguna medida sobre ello.
En lo que respecta a las razones del uso de IAs no autorizadas en favor de soluciones ofrecidas por su empresa, los profesionales alegan una serie de razones entre las que se destaca la facilidad de uso o una mejor interfaz (47%), las capacidades más avanzadas o especializadas (46%) o un trabajo más eficiente (44%).
Pero hay una razón más reveladora por la que no recurren a las herramientas acreditadas: un abrumador 96% no está plenamente satisfecho con la adopción de la automatización en el SOC por parte de su organización.
La baja satisfacción en la adopción de la automatización, la raíz del problema
Bajo este contexto, los profesionales tienen varios motivos para no estar satisfechos con la adopción de la automatización, que van desde tecnológicas, como la escasa escalabilidad y flexibilidad de las soluciones disponibles (42%), hasta las de tipo económico, como los elevados costes de implantación y mantenimiento (39%). Pero para muchos, el mayor problema lo tienen los propios trabajadores: el 34% cita la falta de conocimientos y recursos internos para gestionar la solución.
El 34% cita la falta de conocimientos y recursos internos para gestionar la solución.
Toda esta situación deriva en que un tercio (33%) se muestra insatisfecho con el ritmo de su organización a la hora de adoptar las últimas tecnologías para implantar la automatización en su SOC ya que consideran que es más lento de lo normal, mientras que el 28% cita la falta de flexibilidad en las herramientas que pueden utilizar. Esto provoca que los profesionales de la seguridad informática se queden rezagados.
La implementación de la IA en la automatización del SOC
Un aumento de la automatización ayuda a cubrir las carencias de personal mediante el análisis de incidentes (54%), el análisis del panorama de aplicaciones y fuentes de datos (54%), y la detección y respuesta a amenazas (54%). Casi la misma proporción menciona la mitigación de amenazas y protección (49%), mientras que más de 2 de cada 5 (44%) confían en la automatización para aliviar la formación.
La IA se utiliza como complemento de otras tecnologías de seguridad automatizadas.
Así, la IA se utiliza como complemento de otras tecnologías de seguridad automatizadas. En concreto, una gran mayoría de los profesionales de seguridad de TI han adoptado soluciones SOAR (53%), soluciones Cloud SIEM (52%), y AIOps (51%) en su centro de operaciones de seguridad, o SOC. Casi de la misma manera, muchos han adoptado análisis basados en aprendizaje automático (48%), mientras que más del 45% han incorporado la automatización de la detección de amenazas y alertas (45%) o la respuesta automatizada ante amenazas.
Y es que el aumento de las inversiones en IA tiene un impacto positivo en el SOC. No es de extrañar, por tanto, que casi 2 de cada 3 (65%) consideren que tendrán ganancias financieras como resultado del uso de IA en ciberseguridad por parte de su empresa, incluido el aumento de los ingresos (39%) y la reducción de los costes de contratación o formación (37%).
Si (
No(
