Η τεχνητή νοημοσύνη δεν αποτελεί πλέον μελλοντική έννοια. Δεν πρόκειται πλέον για το πότε θα υιοθετήσουμε την AI, αλλά για το πώς οι ηγέτες ασφάλειας θα τη χρησιμοποιήσουν υπεύθυνα.
Για να βοηθήσει τους επαγγελματίες να κατανοήσουν και να εφαρμόσουν στρατηγικά την AI μέσα στο Security Operations Center (SOC), το Ινστιτούτο SANS διεξήγαγε μια εκτενή έρευνα. Η έκθεση αυτή, με τίτλο «SANS 2025 AI Survey: Measuring AI’s Impact on Security Three Years Later», των Ahmed Abugharbia και Brandon Evans, παρέχει κρίσιμες πληροφορίες για το πώς οι οργανισμοί χρησιμοποιούν σήμερα την AI, τις προκλήσεις που αντιμετωπίζουν και τι επιφυλάσσει το μέλλον για τους επαγγελματίες ασφάλειας.
Αυτή η περίληψη αναδεικνύει τα βασικά ευρήματα της έκθεσης SANS, προσφέροντας μια σαφή εικόνα της τρέχουσας κατάστασης και της μελλοντικής πορείας της AI στον τομέα της κυβερνοασφάλειας.
Η Τρέχουσα Κατάσταση της AI στην Κυβερνοασφάλεια
Η έρευνα SANS αποκαλύπτει ένα σημαντικό χάσμα μεταξύ της συνειδητοποίησης και της ουσιαστικής εφαρμογής της AI στην ασφάλεια. Ενώ το ήμισυ των ερωτηθέντων οργανισμών χρησιμοποιεί ήδη την AI για εργασίες κυβερνοασφάλειας και το εντυπωσιακό 100% σχεδιάζει να ενσωματώσει γενετική AI (GenAI) μέσα στον επόμενο χρόνο, η ευρεία υιοθέτηση για κρίσιμες λειτουργίες παραμένει περιορισμένη. Μόνο το 50,3% των ερωτηθέντων χρησιμοποιεί ενεργά την GenAI για σκοπούς ασφάλειας.
Οι ομάδες αντιμετώπισης περιστατικών δείχνουν έντονο ενδιαφέρον για την AI, με το 71,2% να θεωρεί ότι η AI μπορεί να ενισχύσει τα υπάρχοντα εργαλεία όπως SIEM, SOAR και EDR. Ωστόσο, μόνο το ένα τρίτο των οργανισμών σκοπεύει να χρησιμοποιήσει την AI για διερεύνηση περιστατικών στο μέλλον. Προς το παρόν, οι κύριες εφαρμογές της AI επικεντρώνονται σε υποστηρικτικές λειτουργίες, όπως η εμπλουτισμένη διαχείριση ειδοποιήσεων, και όχι σε αυτοματοποιημένες ενέργειες.
Όσον αφορά τις αυτόνομες ενέργειες SOC, τα τρέχοντα επίπεδα υιοθέτησης δείχνουν περισσότερο την άνεση και την εμπιστοσύνη της βιομηχανίας στην αναδυόμενη τεχνολογία, παρά περιορισμούς της ίδιας της τεχνολογίας. Για να ξεπεραστεί αυτό και να επιτευχθεί μεγαλύτερη αποτελεσματικότητα, οι ηγέτες κυβερνοασφάλειας θα πρέπει να εξετάσουν πώς μπορούν να αξιοποιήσουν τις υπάρχουσες επενδύσεις τεχνολογίας, όπως αυτοματισμούς βάσει κανόνων, που λειτουργούν ως «οδηγοί» που επιτρέπουν και προστατεύουν την AI.
Οδηγός Κατανόησης των Προκλήσεων της AI στην Κυβερνοασφάλεια
Η έκθεση αναδεικνύει αρκετές πιεστικές προκλήσεις που οι ηγέτες ασφάλειας πρέπει να αντιμετωπίσουν. Ένα σημαντικό πρόβλημα για τους αναλυτές είναι ο τεράστιος αριθμός ψευδών θετικών (false positives) που δημιουργούν τα συστήματα AI. Πολλοί πιστεύουν ότι αυτό οφείλεται σε παρωχημένα δεδομένα μέσα στα μοντέλα.
Παρά τη περιορισμένη χρήση της AI για την άμυνα, οι ομάδες ασφάλειας ανησυχούν έντονα για τις αναδυόμενες απειλές που αξιοποιούν την AI, όπως η υπερπροσωποποιημένη κοινωνική μηχανική (social engineering) και τα deepfakes. Οι ανησυχίες επεκτείνονται επίσης στους επιτιθέμενους που χρησιμοποιούν την AI για ταχύτερη ανακάλυψη ευπαθειών και αποφυγή εντοπισμού.
Οι οργανισμοί ανησυχούν επίσης για την ασφάλεια των ίδιων των πλατφορμών AI. Πολλοί ηγέτες ανησυχούν ότι οι εργαζόμενοι μπορεί να μεταφέρουν ευαίσθητα δεδομένα σε πλατφόρμες GenAI, προκαλώντας διαρροές. Υπάρχει επίσης ο φόβος ότι οι επιτιθέμενοι θα μπορούσαν να χειραγωγήσουν δεδομένα εκπαίδευσης, με αποτέλεσμα επιβλαβείς απαντήσεις στα prompts. Αυτές οι ανησυχίες υπογραμμίζουν την ανάγκη για ασφαλείς, εταιρικής κλάσης λύσεις AI.
Η Ώρα για Διακυβέρνηση της AI και Εξέλιξη του Ανθρώπινου Δυναμικού
Η έκθεση SANS επισημαίνει την ανησυχητική έλλειψη συμμετοχής των ομάδων ασφάλειας στη διακυβέρνηση της GenAI. Πολλοί επαγγελματίες κυβερνοασφάλειας πιστεύουν ότι θα έπρεπε να έχουν ρόλο στη διακυβέρνηση της AI σε επίπεδο οργανισμού, αλλά ελάχιστοι οργανισμοί διαθέτουν επίσημο πρόγραμμα διαχείρισης κινδύνου AI. Αυτό δείχνει το χάσμα μεταξύ της αναγνώρισης της σημασίας της διακυβέρνησης και της ενεργής εφαρμογής της.
Ο αντίκτυπος της AI στο ανθρώπινο δυναμικό της κυβερνοασφάλειας είναι επίσης σημαντικός. Πάνω από τους μισούς οργανισμούς αναφέρουν ότι η AI έχει επηρεάσει τις απαιτήσεις εκπαίδευσης της ομάδας τους. Η πλειοψηφία τονίζει την ανάγκη για πιο εξειδικευμένα μαθήματα AI/κυβερνοασφάλειας, καθώς και για συνεχή εκπαίδευση, ώστε να παρακολουθούν τις εξελίξεις στην τεχνολογία AI.
Παρά αυτές τις αλλαγές, οι περισσότεροι ερωτηθέντες παραμένουν αισιόδοξοι ότι η AI δεν θα εξαλείψει τις θέσεις εργασίας τους, προβλέποντας αυξημένη ζήτηση για επαγγελματίες με εξειδίκευση στην AI και κυβερνοασφάλεια τα επόμενα τρία χρόνια. Πιστεύουν ότι η AI θα αυτοματοποιήσει κουραστικές εργασίες, μετατοπίζοντας ρόλους αντί να αντικαθιστά ανθρώπινο δυναμικό.
Υιοθέτηση της AI: Στρατηγική Απαίτηση για τους Ηγέτες Κυβερνοασφάλειας
Η έρευνα SANS δείχνει ξεκάθαρα ότι η AI ήρθε για να μείνει και θα έχει βαθύ αντίκτυπο στην κυβερνοασφάλεια. Για τους ηγέτες ασφάλειας και τους CISOs, η κατανόηση αυτών των αλλαγών και η προσαρμογή της στρατηγικής τους είναι κρίσιμη. Υιοθετήστε την AI όχι ως αντικατάσταση της ανθρώπινης εμπειρίας, αλλά ως ένα ισχυρό εργαλείο που ενισχύει τις δυνατότητες της ομάδας σας, βελτιστοποιεί τις λειτουργίες και επιτρέπει στον οργανισμό σας να αντιμετωπίζει με αυτοπεποίθηση το εξελισσόμενο τοπίο απειλών.