AI, der engang var forbeholdt store virksomheder med store budgetter, finder hurtigt vej ind hos små og mellemstore virksomheder (SMV’er). I dag bruger 77 % af SMV’erne AI i et eller andet omfang, og 78 % af SMV’erne planlægger at øge deres AI-investering i 2025.
For at blive klogere på de intentioner i forhold til beskyttelse af konti, adgang og aktivitet, spurgte vi sidste måned: Hvordan vil du bruge AI til at styrke IT-sikkerhed og cybersikkerhed i år?
Som vi ventede, kom der mange gode svar (fra vores mange gode medlemmer af fællesskabet!). Lad os se nærmere på de tre mest populære kategorier.
1: Trusselsdetektion
Forbedret trusselsdetektion var den oftest nævnte måde, AI vil blive brugt på i år til at styrke IT-sikkerhed og cybersikkerhed. Det giver mening, for som vi alle ved, er den bedste måde at håndtere databrud på at forhindre dem i første omgang.
Nogle af de måder, AI styrker trusselsdetektion på, er:
- Adaptiv læring, der bruger modeller til maskinlæring til løbende at forbedre evnen til at opdage trusler.
- Avancerede motorer til mønstergenkendelse, der analyserer store datamængder med enorm hastighed for at identificere angriberes mønstre og afvigelser og opdage subtile tegn på ondsindet aktivitet.
- Igangsættelse af automatiske reaktioner for at afbøde og inddæmme trusler. Ifølge IBMs rapport Cost of a Data Breach identificerer og inddæmmer virksomheder, der bruger AI til trusselsdetektion, databrud 108 dage hurtigere i gennemsnit end virksomheder uden AI-værktøjer.
- Brug af prædiktiv analyse til proaktivt at opdage fremtidige trusler ved at analysere tendenser og mønstre.
- Færre falske positiver ved mere effektivt at skelne mellem sikker og ondsindet aktivitet.
2: Patchstyring
At bruge AI til at automatisere og forbedre patchstyring var det næstmest populære svar. Nogle af de vigtigste fordele ved AI på det område er:
- Automatisk identifikation af patches ved at scanne tilsluttede enheder og opdage sårbarheder i realtid og automatisk sætte udbedring i gang efter behov. Tænk på, at 60 % af alle brud kan tilskrives sårbarheder, der ikke er rettet, og at halvdelen af dem stadig ikke er udbedret efter 50 dage — hvilket giver hackere god tid til at få et indledende fodfæste og sætte vedvarende kampagner i gang.
- Automatisk prioritering, der tager højde for forskellige faktorer, for eksempel en sårbarheds betydning for centrale forretningsområder, og afgør den bedste rækkefølge, patches skal gennemføres i.
- Forbedret analyse af patch-kompatibilitet, der bruger maskinlæring til proaktivt at identificere mulige kompatibilitetsproblemer, før patchingen finder sted.
3: Håndhævelse af compliance
Håndhævelse af compliance var den tredje mest nævnte måde, AI vil blive brugt på til IT-sikkerhed og cybersikkerhed i 2025. AI driver et stort skift i compliancepraksis på flere måder, herunder:
- At navigere i regulatorisk kompleksitet ved at bruge NLP til præcist at fortolke detaljeret juridisk sprog, udtrække relevante data og sikre compliance.
- At automatisere cybersikkerhedsrisikovurderinger med værktøjer som UEBA (analyse af bruger- og hændelsesadfærd), som hjælper med at etablere og opretholde compliancestandarder.
- At muliggøre løbende overvågning med en hastighed og nøjagtighed, der er markant bedre end menneskers, og samtidig generere rapporter, der understøtter lovpligtige complianceforpligtelser.
- At forbedre håndteringen af cybersikkerhedshændelser, så organisationer både følger og dokumenterer compliant udbedring i kølvandet på et brud eller en anden cybersikkerhedshændelse.
Andre svar
Her er nogle af de andre måder, medlemmer af fællesskabet planlægger at bruge AI på (eller udvide deres nuværende brug) for at styrke IT-sikkerhed og cybersikkerhed i år:
- Automatisering af forskellige SOC-opgaver
- Styrkelse af adgangskodesikkerheden
- Integration af AI i XDR-platforme for bedre at forstå, hvad der foregår
Vinderne er
Nu offentliggør vi de to afstemningsdeltagere, der er blevet tilfældigt udvalgt til hver at vinde et Amazon-gavekort på 20 dollars: tillykke til Will Fulmer og Didier Godot! Send en e-mail til asguerin@devolutions.net for at gøre krav på din præmie.
Kærlighed (og en ny afstemning) ligger i luften
Tak igen til alle, der deltog i januar-afstemningen, og som gav os meget at tænke over, efterhånden som året skrider frem.
Apropos at skride frem: Februar er måneden, hvor valentinsdag falder, og vi tror, du vil „elske“ vores nye afstemning i denne måned.

Steven Lafortune