Заменит ли искусственный интеллект Ильназа? 🤔

Это вопрос, который не даёт покоя техническому руководителю МТС RED SOC Ильназу Гатауллину. Однако Ильназ уверен, что ИИ не сможет полностью заменить ИБ-специалистов, а вот стать хорошим помощником — запросто.

Как ИИ помогает специалистам SOC в работе⬇️

1️⃣ Автоматизация рутинной работы: ИИ берёт на себя задачи, такие как формирование карточек инцидентов, освобождая время и силы аналитиков для решения более сложных задач.

2️⃣ Снижение False Positive: умные алгоритмы адаптируют правила корреляции, делая обнаружение угроз точнее.

3️⃣ Ускорение расследований: ИИ анализирует и систематизирует информацию о тактиках и инструментарии злоумышленников, а также о последствиях реализованных атак, что значительно сокращает время реакции на инциденты и упрощает сбор артефактов для ретроспективного анализа.

4️⃣ Threat Hunting: проактивный поиск вредоносной активности в инфраструктуре.

Искусственный интеллект уже не просто краткосрочный тренд — это неотъемлемая технология в борьбе с киберугрозами, которая помогает перейти к превентивной защите инфраструктуры.

В полном интервью с Ильназом Гатауллиным вы также узнаете:
➕ про изменения в использовании МТС RED SOC и преимуществах гибридной модели;
➕ о новых векторах киберугроз;
➕ как современные тренды влияют на рынок ИБ;
➕ какие новые задачи развития SOC команда ставит перед собой на будущий год.

Приятного чтения! 😉