องค์กรต่างๆ อาจยังไม่พร้อมสำหรับกระบวนการสื่อสารที่ทำงานได้อย่างอิสระทั้งหมด แต่ยังมีจุดที่การทำให้ข้อมูลอัปเดตเป็นแบบอัตโนมัติสามารถช่วยลดแรงกดดันได้
องค์กรต่างๆ ได้นำกระบวนการตรวจจับและตอบสนองภัยคุกคามแบบอัตโนมัติมาใช้ และบางแห่งก้าวไปไกลถึงการมีศูนย์ปฏิบัติการรักษาความปลอดภัย (SOC) ที่ใช้ปัญญาประดิษฐ์ (AI) เต็มรูปแบบ
การทำงานอัตโนมัติสามารถตรวจจับเหตุการณ์ได้ในไม่กี่วินาที แต่การสื่อสารส่วนใหญ่ยังคงต้องทำด้วยตนเองในอุตสาหกรรมที่ต้องการความโปร่งใสสูง
ความไม่สอดคล้องกันนี้อาจสร้างความตึงเครียดและความไม่ไว้วางใจ เนื่องจากลูกค้าต้องรอคำตอบเกี่ยวกับผลกระทบและการบรรเทาเหตุการณ์
การสื่อสารแบบเผชิญหน้ายังเพิ่มแรงกดดันต่อเจ้าหน้าที่รักษาความปลอดภัยสารสนเทศหลัก (CISO) ซึ่งต้องรายงานข้อมูลอัปเดตให้บุคลากรไอทีและผู้บริหารทราบอย่างทันท่วงทีเมื่อเหตุการณ์ดำเนินไป
ศัพท์ที่ควรรู้
- Autonomous communication processes – กระบวนการสื่อสารที่ทำงานได้ด้วยตนเองทั้งหมด
- Automated threat detection and response – การใช้ระบบอัตโนมัติในการตรวจจับและตอบสนองต่อภัยคุกคาม
- Artificial intelligence (AI) – ปัญญาประดิษฐ์ ซึ่งเป็นเทคโนโลยีที่ทำให้คอมพิวเตอร์เลียนแบบความฉลาดของมนุษย์
- Security operations centers (SOCs) – ศูนย์ปฏิบัติการรักษาความปลอดภัย ที่คอยเฝ้าระวังและจัดการภัยคุกคามทางไซเบอร์
- Chief information security officers (CISOs) – เจ้าหน้าที่รักษาความปลอดภัยสารสนเทศหลัก ผู้รับผิดชอบสูงสุดด้านความปลอดภัยขององค์กร
ที่มา: darkreading.com