PAC Predictions 2021: Automatisierte SOCs sind im Kommen, da Cyber-Security-Kapazitäten ins Blickfeld der Vorstände rücken

Die Automatisierung dringt in alle Bereiche des modernen Unternehmens vor. Daher ist es wenig überraschend, dass wir immer mehr Beispiele für den Einsatz dieser Technologie im Bereich Cybersicherheit sehen. Security Operations Center (SOCs) sind ein Schlüsselelement der Cybersicherheit in Unternehmen. Sie erfüllen eine wesentliche Funktion in der Steuerung der Cybersicherheit. Grundlage der SOCs ist die Analyse von Ereignissen. Wie bei den meisten Analysetools gilt, je mehr Ereignisse sie analysieren können, desto besser sind sie.

Die Kombination von billiger Rechenkapazität aus der Cloud und KI in nahezu Echtzeit führt zu sehr effizienten SOCs, die maschinelles Lernen nutzen und Kontext- sowie Verhaltensanalysen durchführen können. Voraussetzung für eine korrekte Angriffsmodellierung in komplexen Umgebungen ist die Ermittlung, welche Systeme, Personen und Prozesse auf wertvolle Informationen zugreifen können. Dies ist ein wichtiger Bestandteil erweiterter SOCs. Das Hauptalleinstellungsmerkmal von „intelligenteren” SOCs ist deren Fähigkeit, Risiken sofort zu bewerten und Reaktionen entsprechend anzupassen. Ein erweitertes SOC setzt maschinelles Lernen ein, um hochriskante Ereignisse zu erkennen und anschließend automatisch Gegenmaßnahmen einzuleiten.

Viele Organisationen leiden unter einer wachsenden Zahl von Angriffen und sicherheitsrelevanten Vorfällen, finden jedoch gleichzeitig nicht genug neue Mitarbeiter, um dieser Bedrohung angemessen zu begegnen. IT-Dienstleister stehen vor derselben Herausforderung. Daher ist es für viele Firmen an der Zeit, den Einsatz von KI zur Überwachung und für andere Standardaufgaben, darunter das Vorschlagen von Eindämmungsmaßnahmen, in Erwägung zu ziehen, um menschliche Analysten zu entlasten, damit sie sich komplexeren Aufgaben widmen können.

PAC geht davon aus, dass der Markt für KI in SOCs in den nächsten sechs oder mehr Monaten rasch anziehen wird – für Lösungsanbieter, Managed-Services-Anbieter, Berater und Systemintegratoren.

Diese 10 IT-Trends bestimmen unserer Ansicht nach das Jahr 2021 am stärksten.