Cursa înarmărilor în securitatea cibernetică
Într-o eră în care atacatorii utilizează tot mai des AI-ul de ultimă generație pentru a descoperi și exploata vulnerabilități la o scară fără precedent, intervalul de reacție al apărătorilor se restrânge. Compania de securitate cibernetică Sophos a făcut un pas decisiv pentru a recâștiga inițiativa, integrând programul OpenAI Daybreak în infrastructura sa centrală. Combinând cele patru decenii de expertiză proprie și datele de intelligence privind amenințările cu modelele avansate de la OpenAI, Sophos transformă modul în care protejează peste 625.000 de organizații la nivel global.
Această inițiativă nu urmărește doar adăugarea unui nou nivel de automatizare, ci scalarea vastelor cunoștințe de securitate ale companiei pentru a sprijini toți clienții simultan. John Peterson, CTO al Sophos, subliniază că, în timp ce capabilitățile AI devin accesibile și infractorilor cibernetici, Sophos folosește programul Daybreak pentru a schimba raportul de forțe, permițând companiei să proceseze, să sintetizeze și să intervină asupra datelor despre amenințări cu o precizie anterior imposibil de atins.
În interiorul sistemului de apărare bazat pe AI
Inima acestei transformări este Sophos Fusion, sistemul de apărare nativ AI al companiei. Această platformă funcționează ca un sistem nervos central, colectând telemetrie de la peste 500 de integrări terțe și de la produsele de securitate proprii Sophos. Zilnic, sistemul procesează trilioane de evenimente, pe care le distilează în aproximativ 1.000 - 2.000 de cazuri concrete. Anterior, aceste situații necesitau investigații manuale intensive, un proces care dura în medie 38 de minute — un timp record pentru industrie pe care Sophos l-a depășit acum complet.
Noua arhitectură utilizează agenți AI specializați, dezvoltați prin programul Daybreak. Un agent de investigație are sarcina de a colecta contextul specific fiecărui client, de a identifica indicatorii de compromitere (IoC) și de a extrage informații relevante despre amenințări. Ulterior, un model sofisticat de planificare inițiază o buclă continuă de tip planificare-execuție-evaluare. Acest flux de lucru condus de agenți construiește o foaie de parcurs completă a investigației, execută pașii necesari și rezumă concluziile în recomandări practice pentru analiști. Impactul este cuantificabil: timpul mediu de răspuns a scăzut drastic de la 38 de minute la doar 89 de secunde, iar 52% din totalul cazurilor de Managed Detection and Response (MDR) sunt acum gestionate integral de acești agenți autonomi.
De ce contează: AI centrat pe oameni
- Câștiguri de eficiență: Reducerea timpului de investigație de la 38 de minute la sub 90 de secunde reprezintă o îmbunătățire de 96%, diminuând considerabil riscul incidentelor de securitate.
- Scalabilitate: Prin automatizarea a peste jumătate din volumul de lucru, Sophos își poate scala sistemele de apărare fără a fi limitată de deficitul global de experți în securitate cibernetică.
- Focus strategic: Analiștii sunt degrevați de sarcinile repetitive de colectare a datelor, ceea ce le permite să își concentreze expertiza umană pe strategie de nivel înalt și pe amenințări complexe, non-standard.
Menținerea factorului uman
În ciuda automatizării rapide, Sophos a păstrat discernământul uman în centrul modelului său operațional. Compania oferă trei niveluri distincte de servicii — Notify, Collaborate și Authorize — care determină gradul de autonomie acordat agenților AI. În scenarii critice sau în cazul acțiunilor care ar putea perturba operațiunile de business, sistemul este configurat să se oprească automat pentru a aștepta validarea umană.
Acest design „human-in-the-loop” asigură faptul că, deși puterea de calcul și inteligența sunt scalate pentru a răspunde amenințărilor moderne, autoritatea decizională finală rămâne la experții în securitate. Privind spre viitor, Sophos intenționează să extindă aria de acoperire a acestor agenți, crescând complexitatea capabilităților de răspuns automat, menținând în același timp o postură de securitate stratificată care abordează fundamentele protecției enterprise moderne.
