Sécurité, IA et SOC: ce qui est important pour les organisations de santé

Rôle AI dans les centres d’exploitation de sécurité moderne (SOC)

Dans les secteurs industriels tels que les soins de santé, où il existe des données critiques sur la protection des patients, le SOC entraîne un avantage décisif par les cyberattaques de plus en plus sophistiquées.

Adam Khan, vice-président des opérations de sécurité mondiale à Barracuda, explique que l’IA a déjà un impact énorme sur les opérations de sécurité en accélérant l’enquête et en réduisant la charge de charge de travail.

“Il permet une détection de menaces plus rapides et plus précises et une réponse automatisée en analysant de grands volumes d’avertissements entre différents outils et environnements de sécurité”, dit-il.

Par exemple, l’IA peut détecter une activité suspecte telle qu’un compte Microsoft 365 compromis et désactiver automatiquement l’accès en quelques secondes pour éviter d’autres dommages.

“Cette réponse à la vitesse de la machine réduit le risque de violations et libère des analystes pour se concentrer sur des menaces complexes”, explique Khan.

En rapport: La formation SoC personnalisée augmente les cyber-compétences pour permettre la croissance.

Général et agence AI pour le SoC médical

L’IA générative modifie la télémétrie brute en action, résume les incidents dans une langue simple, crée des scripts de détention et convertit les résultats techniques aux mises à jour préparées pour le Conseil, qui incluent un impact réglementaire.

Les agences vont également accepter des actions limitées et préliminaires, effectuer des joueurs en quarantaine avec le plus petit privilège, des billets d’ouverture, isoler des points de terminaison ou gagner vos signaux de risque d’identité pour garder une personne en boucle pour des impacts élevés.

Il exclut également la friction en escalade automatiquement en augmentant des incidents aux bons propriétaires utilisant des réserves d’actifs intégrées, des plans et des livres de lecture sur les incidents.

Par exemple, des informations de santé protégés inhabituelles peuvent être adressées à l’équipe d’identité ou à l’incident virtuel clinique du LAN à l’équipe du réseau.

“Combiné avec des générations de course dans des runbooks et des cas historiques, de nouveaux analystes” Copilot “, qui augmentent la vitesse, la cohérence et la qualité de la prise de décision tout en maintenant la conformité”, explique Tom Gorup, vice-président de l’opération SOC Pro Sophos.

Explique que les agents de l’IA ne sont pas des outils «définis et oublier»; Vous voudrez mettre à jour la mise à jour des modèles d’IA.

Comment l’environnement change dans les soins de santé, que ce soit en termes de cloud, d’application ou de points de terminaison, la gestion de la sécurité doit s’assurer que les agents comprennent ces changements. Au fur et à mesure que les attaques évoluent, elles doivent se préparer à répondre.

“Cela signifie que Health SoC aura besoin d’un type de concentration et d’investissement différent dans leurs solutions IA que traditionnellement fait”, explique Gorup.

EXPLORER: Comment les organisations de santé devraient-elles passer par l’évaluation et la mise en œuvre de l’IA?

Résoudre le manque de main-d’œuvre de la cybersécurité avec l’IA

Michael STEMPF, vice-président du produit Commvault, affirme que l’automatisation des volumes élevés, les tâches avec une faible complexité et les employés de la montée existants sont essentiels en raison des soins de santé sérieux.

“L’IA traite le tri du premier passage, les protocoles, l’enrichissement, l’enrichissement, la collecte de preuves et la corrélation d’événements” d’amarrage normal “pour indiquer de réelles attaques”, explique-t-il.

Il génère automatiquement des enquêtes et des voies de conception ou les dégénère sur le bon propriétaire, de sorte que les analystes ne perdent pas de temps pour s’impliquer. Il accélère également à bord en modifiant les connaissances institutionnelles dans des instructions contextuelles consultables et en aidant la nouvelle location à naviguer plus rapidement sur les soins de santé complets.

“Cela permet au SOC de fonctionner efficacement avec un plus petit nombre d’analystes de niveau 1 et de talents plus anciens exonérés pour la chasse aux menaces et les réactions d’incident compliquées, en supposant que l’accès aux données et aux limites d’escalade est clair”, explique STEMPF.