Dari Kebingungan Peringatan ke Intelijen yang Dapat Ditindaklanjuti: Bagaimana AI Membentuk Kembali SOC

Pusat operasi keamanan (SOC) telah mencapai titik patah. Kebakaran analis telah lama menjadi risiko kritis, tetapi masalahnya hanya memburuk. Faktanya, 73% organisasi baru-baru ini disurvei oleh Cybersecurity Insiders dan Gurucul mengatakan mereka menderita kelelahan dan kekurangan staf yang persisten. Volume peringatan meningkat, ancaman berkembang, dan analis terjebak menggunakan alat yang sudah ketinggalan zaman dan terfragmentasi.

Ini terlalu banyak bagi manusia untuk mengatasinya sendiri, yang berarti AI dengan cepat beralih dari yang nice-to-have menjadi kebutuhan strategis.

Krisis di SOC hari ini

Sementara tingkat kelelahan di SOC sudah terdokumentasi dengan baik, situasinya belum membaik, jadi tidak bisa dikatakan cukup: analis sudah mencapai titik patah. Mereka berjuang dengan tantangan yang semakin parah, termasuk:

• Kebingungan peringatan – Bukan hanya ada terlalu banyak peringatan, tetapi peringatan palsu juga meningkat, dan itu membuatnya sulit dan tidak efisien untuk merespons banjir peringatan secara efektif. Faktanya, menurut survei yang disebutkan di atas, 88% pemimpin keamanan siber mengatakan volume peringatan telah meningkat; 46% melaporkan lonjakan lebih dari 25% dalam setahun terakhir.
• Ancaman baru dan berkembang – Lanskap ancaman selalu berubah, dan AI mempersenjatai aktor jahat dengan alat baru yang memungkinkan mereka untuk melakukan lebih banyak ancaman, lebih cepat. Penyalahgunaan kredensial dan risiko internal menambah kompleksitas.
• Kurangnya visibilitas dan celah alat – Laporan tersebut menemukan bahwa 96% perusahaan mengakui memiliki titik buta yang signifikan. Infrastruktur cloud (74%) dan perilaku identitas dan akses (67%) adalah kekhawatiran utama.
• Celah keterampilan dan pergantian – Celah keterampilan keamanan siber terus menjadi tantangan bagi industri secara keseluruhan, dan tingkat kelelahan yang tinggi berarti tingkat pergantian yang tinggi. Anda perlu melatih analis tingkat 2 (L2) dan lebih tinggi melalui sistem, tetapi jika mereka terbakar di tingkat 1 (L1), itu tidak bisa terjadi. Membutuhkan waktu dan upaya yang besar untuk menemukan, merekrut, memasukkan, melatih, dan mempertahankan karyawan, serta mempertahankan cadangan bakat pengganti, hanya untuk mengikuti pergantian.

Membawa AI ke meja

AI dan otomatisasi menawarkan potensi besar untuk SOC. Tidak mengherankan bahwa 81% organisasi dalam survei yang disebutkan di atas mengatakan mereka sedang menerapkan atau menguji coba alat AI untuk SOC. Dan mereka yang menggunakan alat ini dengan potensi penuh mengalami hasil besar: 60% pengadopsi mengatakan mereka telah melihat pengurangan 25% (atau lebih) dalam waktu investigasi, dan 21% melihat pengurangan lebih dari 50%.

AI mengubah kebingungan peringatan menjadi intelijen yang dapat ditindaklanjuti dengan membantu dengan:

• Pengurangan kebisingan – Dengan AI di SOC, organisasi memperoleh korelasi dan prioritas yang didorong AI
• Investigasi yang lebih cepat – AI dan otomatisasi membantu dengan triase, mengumpulkan konteks dan respons
• Pemberdayaan analis – Waktu analis dibebaskan untuk fokus pada kegiatan yang lebih berharga

Celah eksekusi

AI menawarkan potensi besar untuk memperbaiki SOC, tetapi ini adalah masalahnya: Hanya 31% responden menggunakan alat ini di seluruh alur kerja deteksi dan respons inti. Sementara minatnya tinggi, ada celah eksekusi.

Ada hambatan untuk penerapan penuh AI. Salah satunya adalah tantangan integrasi. Infrastruktur warisan dan alat yang terfragmentasi juga dapat membuatnya sulit untuk mengadopsi teknologi baru. Kekhawatiran lainnya adalah transparansi dan keterjelasan; bagaimana Anda memahami mengapa keputusan dibuat oleh AI?

Hambatan kedua berkaitan dengan kepercayaan yang diperlukan analis untuk memiliki kepercayaan pada sistem yang mereka gunakan. Kepercayaan adalah persyaratan penting untuk kematangan AI. Hanya 9% partisipan survei melaporkan “sangat percaya diri” dalam peringatan dan rekomendasi yang dihasilkan oleh AI. 33% lainnya “sebagian besar percaya” hasil AI tetapi ingin meninjau kembali, dan 41% berpikir AI berguna secara keseluruhan tetapi masih memerlukan validasi berkelanjutan.

Hambatan ketiga adalah manajemen perubahan. Organisasi berjuang dengan celah keterampilan yang berkelanjutan dan kebutuhan pelatihan baru yang dapat membuatnya sulit untuk membawa teknologi baru dan menggunakan AI dengan potensi penuh. Ada juga resistensi budaya; mentalitas “Kami selalu melakukannya dengan cara ini, jadi mengapa mengubahnya?”

Mengatasi hambatan untuk kesuksesan SOC

Mulai dengan proyek pilot yang memberikan pengembalian investasi yang cepat. Korelasikan identitas dan perilaku, bukan hanya peristiwa. Karena celah visibilitas dalam perilaku identitas dan akses, xx% responden, menurut survei yang disebutkan di atas, yang sering dieksploitasi, platform AI perlu melakukan lebih dari analisis log untuk menentukan siapa dan perangkat yang melakukan tindakan di seluruh sistem. Konteks perilaku ini sangat penting untuk menemukan ancaman yang kompleks dan didorong identitas.

Menghilangkan hambatan untuk kesuksesan SOC memerlukan beberapa langkah. Pertama, prioritaskan AI yang dapat dijelaskan untuk transparansi dan kepercayaan. AI yang dapat dijelaskan, transparan, triase dan investigasi dengan konteks dan langkah remediasi rinci membantu analis L1 belajar dengan cepat, berkinerja pada tingkat yang lebih tinggi dan dengan cepat meningkatkan keterampilan.

Kedua, tingkatkan keterampilan analis untuk perburuan ancaman yang lebih berharga dan inisiatif strategis (seperti Zero Trust). AI tidak dimaksudkan untuk menggantikan manusia; itu seharusnya melengkapi mereka. Itu adalah pembeda penting untuk dipahami dan kunci untuk sukses dengan AI di SOC. Jaga manusia di dalam loop sampai kepercayaan terbentuk, lalu biarkan AI menangani tugas keamanan yang monoton dan berdampak rendah dan eskalasi sisanya.

Ketiga, perlakukan AI sebagai strategi SOC inti, bukan sebagai tambahan atau afterthought, tetapi sebagai bagian dari pendekatan komprehensif yang terencana dengan baik.

Saatnya untuk menerima AI di SOC

SOC menghadapi krisis yang meningkat karena volume peringatan meningkat, kelelahan analis memburuk, dan ancaman berbasis identitas berkembang. Pertahanan warisan tidak dapat mengikuti ancaman yang meniru perilaku yang sah dan beroperasi dengan sabar di balik layar, bekerja “rendah dan lambat”. AI memberdayakan tim SOC untuk mengurangi kebingungan peringatan, mengatasi kelebihan data, dan membantu menyelidiki berdasarkan konteks. Anda perlu menemukan titik buta sebelum pelanggaran terjadi, bukan selama atau setelah. Evaluasi kemampuan, tantangan saat ini, dan visi strategis SOC Anda dan identifikasi di mana AI dapat membantu hari ini – dan di mana itu dapat membantu menciptakan sikap keamanan yang lebih tangguh dalam jangka panjang.