מאזהרות עייפות למודיעין מבצעי: כיצד AI משנה את ה-SOC

מרכז הפעילות הביטחוני (SOC) נמצא בנקודת שבירה. שריפת היצרות של הנותחים הייתה סיכון ביטחוני ביקורתי במשך זמן רב, אך הבעיה רק הולכת ומחמירה. בעובדה, 73% מהארגונים שנסקרו לאחרונה על ידי Cybersecurity Insiders ו-Gurucul אומרים שהם סובלים משריפת יצרים וממחסור קבוע בכוח אדם. כמות האזהרות עולה, האיומים מתרבים, והנותחים תקועים בשימוש בכלים מיושנים ומקוטעים.

זה פשוט יותר מדי עבור בני אדם לבדם לעמוד בקצב, מה שאומר ש-AI משתנה במהירות מ”נחמד להיות” לצורך אסטרטגי.

המשבר ב-SOC של היום

בעוד שאחוז השריפה ב-SOC מתועד היטב, המצב לא השתפר עדיין, כך שלא ניתן לומר מספיק: הנותחים נמצאים בקצה החבל. הם מתמודדים עם אתגרים הולכים ומחמירים, שכוללים:

• עייפות אזהרות – לא רק שיש יותר מדי אזהרות, אלא שאזהרות שווא גוברות, וזה הופך אותן ל