Umelá inteligencia mení kybernetickú bezpečnosť: prináša nové nástroje obrany, ale aj vlnu sofistikovaných útokov. Prednáška načrtla, prečo je prostredie zložité, kde sú najväčšie riziká a ako môže služba Cyber od Eviden zvyšovať odolnosť. Zhrňme kľúčové body bez strašenia.
Tri roviny dnešných výziev
Po prvé, hrozby sú rôznorodé a rýchlo pribúdajú: nestačí antivírus ani firewall, útoky prichádzajú z mnohých smerov a nástrojov. Po druhé, chýbajú ľudia, ktorí by dokázali množstvo signálov vyhodnocovať a konať včas. A po tretie, obrancovia zápasia so „zhlukom“ vlastných riešení – od cloudu cez koncové zariadenia až po rôzne bezpečnostné platformy, ktoré generujú záplavu upozornení.
Prostredie práce sa pritom roztiahlo všade: kancelária, home office, cloud aj on‑premise spolu vytvárajú zložitý ekosystém. Útočníci majú menej obmedzení a tvorivo využívajú dostupné nástroje vrátane AI, čo zvyšuje počet a kvalitu útokov. Aj bezpečnostné zložky priznávajú, že tempo incidentov je ťažké dobiehať. Obrana preto musí byť rýchlejšia, cielenejšia a viac automatizovaná.
Vracia úder: Cyber od Eviden
Riešenie Cyber je cloudová služba, ktorá má posilniť schopnosť organizácií odhaľovať hrozby a odolávať útokom. Stojí na riadenej detekcii a reakcii (MDR) a bezpečnostnom monitoringu (SIEM) s pravidlami odladenými v praxi za viac než 20 rokov. Dôležitá je prispôsobenie konkrétnemu prostrediu zákazníka aj dôraz na prevenciu, nielen na zásah po incidente. To pomáha plniť aj požiadavky regulácií, vrátane rámcov zameraných na digitálnu odolnosť, akou je DORA.
Služba kombinuje znalosti prostredia so spravodajstvom o hrozbách z viac než 200 zdrojov a priebežne vyhodnocuje, čo je pre danú organizáciu skutočná priorita. AI tu spracúva veľké objemy dát, hľadá odchýlky a neštandardné správanie skôr, než prerastú do incidentu. Výsledkom je rýchlejšie odhalenie, zrozumiteľné odporúčania a lepšie riadená reakcia. Inými slovami, viac odolnosti pri menšej záťaži tímov a viac dôkazov pre audity.