Aunque la automatización en los centros de operaciones de seguridad (SOC) existen desde hace años mediante tecnologías como SOAR o la correlación de eventos, Vicente Gonzalbo, enterprise sales account manager Iberia de NetWitness, advierte de que la inteligencia artificial y el OT son nuevas áreas que abren nuevos desafíos a estos centros. “La IA es una nueva superficie de ataque inteligente, autónoma y oscura” que obliga a “auditar y monitorizar esos flujos en la red para detectar riesgos y comportamientos anómalos”. También la convergencia entre IT, OT e IoT abre nuevos retos al SOC. “Los sistemas industriales requieren soluciones especializadas capaces de decodificar protocolos OT y ofrecer una visibilidad completa de la infraestructura”.
El directivo insiste en que las organizaciones deben empezar a tratar a la IA como una identidad más, controlando sus accesos, permisos y actividad igual que se hace con un empleado. También reclama a integradores y partners tecnológicos que ayuden a las compañías a comprender y gestionar los riesgos asociados a la innovación en inteligencia artificial.
