{"id":16860,"date":"2024-03-26T08:30:56","date_gmt":"2024-03-26T08:30:56","guid":{"rendered":"https:\/\/www.techopedia.com\/es\/?p=16860"},"modified":"2024-03-26T08:30:55","modified_gmt":"2024-03-26T06:30:55","slug":"chatgpt-nueva-arma-skyhawk-security","status":"publish","type":"post","link":"https:\/\/www.techopedia.com\/es\/chatgpt-skyhawk-security","title":{"rendered":"ChatGPT: La nueva arma de Skyhawk Security"},"content":{"rendered":"
Buscar actividades maliciosas<\/a> en la nube se parece mucho a buscar una aguja en un pajar. Los profesionales de la seguridad tienen que cribar cientos de falsos positivos al d\u00eda s\u00f3lo para identificar incidentes de seguridad leg\u00edtimos que investigar.<\/p>\n De hecho, seg\u00fan un estudio realizado por el proveedor de ciberseguridad Orca Security, el 59% de los profesionales de seguridad inform\u00e1tica afirman recibir m\u00e1s de 500 alertas de seguridad<\/a> en la nube p\u00fablica al d\u00eda. A continuaci\u00f3n, el analista debe decidir si investigar m\u00e1s a fondo o ignorar la alerta.<\/p>\n Con demasiada frecuencia, este elevado volumen de alertas conduce a un escenario en el que los defensores est\u00e1n tan ocupados gestionando alertas triviales o sin importancia que no pueden identificar y responder a violaciones de datos reales. Por ejemplo, el 55% de los profesionales de la seguridad admite que pasa por alto alertas cr\u00edticas semanal o diariamente.<\/p>\n A la luz de estos desaf\u00edos, un n\u00famero creciente de proveedores de ciberseguridad est\u00e1n recurriendo a la IA generativa<\/a> para ayudar a los equipos de seguridad a dar sentido a lo que est\u00e1 sucediendo en la nube.<\/p>\n Uno de ellos es Skyhawk Security<\/a>, un proveedor de seguridad en la nube valorado en 180 millones de d\u00f3lares, que a principios de este a\u00f1o anunci\u00f3<\/a> que utilizar\u00eda ChatGPT para detectar amenazas.<\/strong><\/p>\n La visibilidad y el contexto son fundamentales para que los analistas de seguridad identifiquen si una alerta o se\u00f1al de amenaza es la se\u00f1al de un ciberataque<\/a> o una falsa alarma inocua. Sin embargo, los analistas a menudo tienen demasiados o muy pocos datos para tomar una decisi\u00f3n sin investigar m\u00e1s a fondo.<\/p>\n La respuesta de Skyhawk Security a este predicamento ha sido integrar la IA generativa, la API ChatGPT,<\/a> en su soluci\u00f3n de detecci\u00f3n y respuesta en la nube (CDR) como parte de dos soluciones: Threat Detector<\/strong> y Security Advisor.<\/strong><\/p>\n En este caso, el uso de IA generativa permite a los usuarios generar alertas mucho m\u00e1s r\u00e1pido y les proporciona un mayor contexto sobre c\u00f3mo responder a los incidentes para que puedan resolver las violaciones de datos en el menor tiempo posible.<\/p>\n Se trata de un enfoque automatizado de la gesti\u00f3n de alertas que, seg\u00fan Skyhawk, ha resultado incre\u00edblemente eficaz, con pruebas que sugieren que, en el 78% de los casos<\/a>, la plataforma CDR gener\u00f3 alertas antes cuando utiliz\u00f3 la API ChatGPT como parte de su proceso de puntuaci\u00f3n de amenazas.<\/p>\n Chen Burshan, CEO de Skyhawk Security, declar\u00f3 a Techopedia:<\/p>\n “La IA generativa era un avance natural para Skyhawk, ya que siempre estamos buscando mejorar nuestra detecci\u00f3n de amenazas y consideramos la IA generativa como una gran oportunidad para mejorar nuestra detecci\u00f3n y respuesta para los ingenieros de la nube y los encargados de responder a incidentes del SOC”<\/p><\/blockquote>\n Burshan a\u00f1adi\u00f3: “Lo utilizamos como un multiplicador de fuerza para el SOC, que ayuda a superar la escasez de mano de obra cualificada en la nube.”<\/p>\n Como parte de su soluci\u00f3n, Skyhawk utiliza una base existente de algoritmos de aprendizaje autom\u00e1tico (ML)<\/a>\u00a0para supervisar los activos en toda la nube.<\/p>\n El ML ha sido entrenado para distinguir entre la actividad en “tiempos de paz” y el uso normal, y puede identificar y rastrear instant\u00e1neamente indicadores de comportamiento malicioso (MBI)<\/strong>, como el acceso no autorizado al almacenamiento, para asignar a estos MBI una puntuaci\u00f3n de amenaza. Una vez que la puntuaci\u00f3n de la amenaza cruza un determinado umbral, se genera una alerta.<\/p>\n Cuando se crea la alerta, la soluci\u00f3n ML existente de Skyhawk puede crear una secuencia de ataque, presentando al usuario una historia gr\u00e1fica del suceso, que resume lo ocurrido.<\/p>\n A continuaci\u00f3n, Skyhawk utiliza su detector de amenazas entrenado por ChatGPT para aumentar y enriquecer los datos proporcionados por su mecanismo de puntuaci\u00f3n de amenazas basado en ML existente con par\u00e1metros adicionales para ayudar a los usuarios a verificar las puntuaciones de amenazas asignadas a un evento determinado.<\/p>\n Esto significa que los administradores de seguridad pueden tener m\u00e1s confianza a la hora de identificar y priorizar las alertas a las que responder.<\/p>\n La IA generativa puede ser \u00fatil para los profesionales de la seguridad<\/a>, pero las organizaciones deben ser conscientes de sus limitaciones para garantizar los mejores resultados.<\/p>\n Explic\u00f3 Burshan:<\/p>\n “Aunque la IA Gen es extremadamente potente, tiene que usarse con prudencia para asegurarse de que no introduce errores, no crea problemas de privacidad y muchos m\u00e1s aspectos que requieren atenci\u00f3n.”<\/p><\/blockquote>\n En este sentido, para los equipos de los SOC, la IA generativa es una herramienta que puede aumentar y agilizar las investigaciones humanas de los incidentes de seguridad, m\u00e1s que una soluci\u00f3n dise\u00f1ada para automatizar por completo la resoluci\u00f3n y respuesta a las amenazas.<\/p>\n En esta fase, la IA generativa<\/a> es m\u00e1s \u00fatil cuando proporciona una explicaci\u00f3n en lenguaje natural de alertas<\/strong> y datos impenetrables y da a los usuarios ideas sobre c\u00f3mo pueden responder con eficacia.<\/p>\n Como explic\u00f3 Sunil Potti, vicepresidente y director general de Google Cloud Securit<\/a>y, en una entrada de blog tras el lanzamiento del LLM<\/a> de seguridad de Google en abril de 2023, “los recientes avances en inteligencia artificial<\/a> (IA), en particular los grandes modelos de lenguaje (LLM), aceleran nuestra capacidad para ayudar a las personas responsables de mantener la seguridad de sus organizaciones”.<\/p>\n A\u00f1adi\u00f3 Potti:<\/p>\n “Estos nuevos modelos no solo ofrecen a las personas una forma m\u00e1s natural y creativa de entender y gestionar la seguridad, sino que tambi\u00e9n les dan acceso a la experiencia impulsada por la IA para ir m\u00e1s all\u00e1 de lo que podr\u00edan hacer solos.”<\/p><\/blockquote>\n En un mundo de ciberamenazas que evolucionan con rapidez, el conocimiento es poder. Cuanto m\u00e1s contexto tengan los equipos de seguridad para tomar decisiones sobre c\u00f3mo responder a los eventos de seguridad, mejor podr\u00e1n proteger los entornos locales y en la nube de los actores de amenazas.<\/p>\n Mediante la implementaci\u00f3n de IA generativa, las organizaciones pueden facilitar a los analistas la decisi\u00f3n sobre qu\u00e9 alertas investigar y c\u00f3mo darles seguimiento, en lugar de depender de ellos para que tomen las decisiones correctas cientos de veces al d\u00eda.<\/p>\n","protected":false},"excerpt":{"rendered":" Buscar actividades maliciosas en la nube se parece mucho a buscar una aguja en un pajar. Los profesionales de la seguridad tienen que cribar cientos de falsos positivos al d\u00eda s\u00f3lo para identificar incidentes de seguridad leg\u00edtimos que investigar. De hecho, seg\u00fan un estudio realizado por el proveedor de ciberseguridad Orca Security, el 59% de […]<\/p>\n","protected":false},"author":286576,"featured_media":16869,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[23],"tags":[],"class_list":["post-16860","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-inteligencia-artificial"],"acf":[],"yoast_head":"\nTrabajar de forma m\u00e1s inteligente para detectar amenazas con ChatGPT<\/span><\/h2>\n
\n
Uso de ChatGPT para la detecci\u00f3n y respuesta en la nube<\/span><\/h2>\n
Limitaciones de la IA generativa en ciberseguridad<\/span><\/h2>\n
El conocimiento es poder<\/span><\/h2>\n