A IBM Security divulga que já está disponível o Watson para Cyber Security, segundo a empresa, a primeira tecnologia de inteligência aumentada da indústria projetada para fornecer energia aos centros de operações de segurança cognitiva (SOCs, na sigla em inglês).
No ano passado, o Watson foi treinado na linguagem da segurança cibernética, absorvendo mais de 1 milhão de documentos de segurança. Agora, o Watson pode ajudar analistas de segurança a analisar milhares de relatórios de pesquisa em linguagem natural que antes nunca foram acessíveis a ferramentas de segurança modernas.
De acordo com pesquisa da IBM, as equipes de segurança examinam em média mais de 200 mil eventos de segurança por dia em média, consumindo mais de 20 mil horas por ano para essa tarefa, perseguindo falsos positivos. Para a IBM, a necessidade de introduzir tecnologias cognitivas em centros de operações de segurança será fundamental para acompanhar e antecipar incidentes de segurança nos próximos cinco anos.
O Watson para Cyber Security será integrado à nova plataforma Cognitive SOC da IBM, reunindo tecnologias cognitivas avançadas com operações de segurança e fornecendo a capacidade de responder a ameaças em endpoints, redes, usuários e nuvem. A peça central dessa plataforma é o IBM QRadar Advisor com Watson, a primeira ferramenta que utiliza as percepções de segurança cibernética do Watson.
O novo aplicativo já está sendo usado pela Avnet, Universidade de New Brunswick (Canadá), Sopra Steria (empresa europeia de transformação digital) e outros 40 clientes em todo o mundo para aumentar as investigações dos analistas de segurança sobre incidentes de segurança.
A IBM também investiu em pesquisas para trazer ferramentas cognitivas para a sua rede global de X-Force Command Center, incluindo um chatbot com tecnologia Watson, atualmente sendo usado para interagir com clientes IBM Managed Security Services.
A empresa também revelou um novo projeto de pesquisa, com o nome de código Havyn, um assistente de segurança de voz, que aproveita a tecnologia de conversação Watson para responder aos comandos verbais e linguagem natural dos analistas de segurança.
O IBM Cognitive SOC
À medida que as equipes de segurança desenvolvem suas estratégias e táticas para frustrar os cibercriminosos, a introdução de tecnologias cognitivas nos atuais centros de operações de segurança será fundamental para manter o ritmo. Um estudo recente da IBM descobriu que apenas 7% dos profissionais de segurança estão usando ferramentas cognitivas hoje, mas que o uso deverá triplicar nos próximos dois a três anos.
“O Cognitive SOC é agora uma realidade para os clientes que procuram encontrar uma vantagem contra as legiões crescentes de cibercriminosos e ameaças de próxima geração”, disse Denis Kennelly, vice-presidente de Desenvolvimento e Tecnologia da IBM Security.
“Nossos investimentos em Watson para Cyber Security deram origem a várias inovações em pouco menos de um ano. Combinar as habilidades únicas de homem e inteligência da máquina será fundamental para a próxima fase na luta contra o cibercrime avançado”, finaliza.
