Согласно результатам глобального опроса, проведённого экспертами «Лаборатории Касперского» среди организаций со штатом более 500 человек, где пока нет SOC, но в ближайшие два года планируется его создать, практически все руководители считают, что это должно произойти с поддержкой ИИ.
67% респондентов полагает, что будет интегрировать ИИ-решения в свой центр ИБ-мониторинга (своими силами или с помощью подрядчиков), а 32% — точно в этом уверено. Половина участников исследования надеется таким образом повысить эффективность обнаружения угроз. Среди других причин — автоматизация рутинных задач и повышение точности срабатывания решений (по 44%).
Основной же проблемой внедрения называют отсутствие качественных данных для обучения моделей, что влияет на точность их работы (об этом упомянуло 37% опрошенных). Следом идут дефицит собственных ИИ-специалистов (32%), ИИ-специфическая эволюция угроз (31%), а также высокие расходы на разработку и обслуживание нейросетей (31%).
«Организации понимают, какие преимущества даёт внедрение ИИ-технологий в SOC. Однако реализовать это на практике — по-прежнему сложная задача. Один из ключевых факторов — нехватка квалифицированных специалистов в сфере кибербезопасности и искусственного интеллекта. Именно поэтому ИБ-компании внедряют ИИ-функциональность в свои защитные решения», — пояснил технический директор ЛК Антон Иванов.