SOAR är ett antal kompatibla program som gör det möjligt för en organisation att samla in data om säkerhetshot från flera källor och svara på säkerhetshändelser på låg nivå utan mänsklig inblandning. I en ny rapport från NTT lyfts SOAR fram som en av nästa års säkerhetstrender då cyberattacker i allt högre grad sker med hjälp av AI i maskinhastighet.
75 procent av hoten som upptäcks i de Security Operation Center som drivs av NTT Ltd. orkestreras redan nu av övervakad maskininlärning och threat intelligence.
– Cyberattacker sker i dag ofta med maskinhastighet. Här behöver företag hjälp av maskiner och dataexperter i säkerhetsarbetet. SOAR gör det möjligt för företag att förutsäga när en attack kommer att hända. Vikten av att ligga steget före kommer att bli avgörande för att leverera ett starkt och aktivt AI-baserat cyberförsvar 2020, säger säkerhetsexperten Björn Lantto på NTT Ltd.
Rapporten lyfter även upp attacker mot applikationer som en av trenderna nästa år.
– Nu när infrastrukturen blir mer molnbaserad och mjukvarudefinierad hamnar applikationerna i skottlinjen. Vi ser att antalet attacker mot applikationer kommer fortsätta öka. Företag måste regelbundet utvärdera säkerheten för applikationer i verksamheten och göra nödvändiga förbättringar, fortsätter Björn Lantto.
Tre andra trender som lyfts i rapporten är:
· Cloud security: Medan många företag fortfarande köper utrustning för att hantera säkerhet lokalt, till stor del av regelefterlevnadsskäl, skapas applikationer och arbetsbelastningar allt oftare i molnmiljöer.
· Hyperscalers: Fast infrastruktur tenderar att ha vanliga trafikmönster som gör det relativt lätt att identifiera avvikelser. Så är inte fallet med snabbt skalbara företag, som gör hundratusentals höghastighetsuppdateringar till sin plattform varje dag.
· Data lakes och data wallets: Datasjöar möjliggör nya modeller av prediktiv analys. Dessutom kommer vi att se dataplånböcker som lägger data i händerna på den som äger dem och gör det helt säkert för dem.
Källa: NTT Ltd.
Sverige
