O rápido crescimento das organizações levou a um aumento significativo nos dados de segurança, tornando os logs de firewall uma responsabilidade tanto em termos de segurança quanto orçamentária. Um CISO utilizou inteligência artificial para filtrar os dados que realmente pertencem ao SIEM. Isso ajudou a mitigar o risco associado ao excesso de dados.
Detalhes Técnicos
Crescimento Rápido e Dados de Segurança: O aumento exponencial de dados de segurança pode sobrecarregar os sistemas de gerenciamento de informações e eventos de segurança (SIEM), tornando-os difíceis de gerenciar e analisar.
Uso de Inteligência Artificial: A implementação de inteligência artificial ajuda a identificar e priorizar os dados mais críticos, reduzindo o ruído e os falsos positivos.
Ransomware: Grupos como Qilin, Money Message, Space Bears, Payload, Anubis, Inc Ransom e Stormous estão ativos, atacando diversas organizações, incluindo Pennant Hills Golf Club, X-Copper Professional, Salters Propane, Tofutown, Northeast Pediatrics & Adolescent Medicine, Colorado Rehabilitation and Occupational Medicine, entre outras.
Setores Afetados: Os ataques afetam vários setores, como Publicidade & Marketing, Salter’s Propane, alimentos, pediatria, medicina ocupacional, e mais.
Próximos Passos
Implementar soluções de inteligência artificial para gerenciamento de dados de segurança, revisar e atualizar regularmente os sistemas SIEM, e realizar análises de risco contínuas para identificar e mitigar ameaças.
