La sicurezza informatica rappresenterà quasi un quarto del mercato del software di intelligenza artificiale fino al 2025

Secondo un nuovo rapporto, entro il 2025, il mercato del software di intelligenza artificiale (AI) si espanderà dai 2021 miliardi di dollari del 33 a 64 miliardi di dollari. E la sicurezza informatica è la categoria di spesa per l’intelligenza artificiale in più rapida crescita, registrando un aumento della spesa del 22.3% del tasso di crescita annuale composto (CAGR).

Questo è quanto emerge dal “Global AI Software Forecast 2022” di Forrester Research. “La sicurezza informatica è la categoria di software AI in più rapida crescita, con particolare attenzione al monitoraggio in tempo reale e alla risposta agli attacchi”, afferma il rapporto. Anche le due categorie successive, gestione del cliente e del capitale umano (22%) e ottimizzazione dei processi, conoscenza e data intelligence (18.3%), presentano elementi di sicurezza informatica, quindi l’impatto sui produttori di strumenti di sicurezza potrebbe essere ancora più significativo.

Ciò è in linea con l’enfasi che le aziende hanno posto sui loro software e servizi potenziati dall’intelligenza artificiale. Ad esempio, il colosso del credito Visa ha rivelato di aver speso mezzo miliardo di dollari analisi dei dati e intelligenza artificiale negli ultimi cinque anni. Sta utilizzando questi strumenti, insieme alle convenzionali misure di sicurezza informatica, per mantenere il tasso di frode a quelli che Visa definisce minimi storici nonostante la crescita dell’e-commerce.

Le organizzazioni possono implementare l’intelligenza artificiale per la sicurezza informatica ovunque ci sia azioni ripetitive e comportamenti attesi, Compreso gestione della superficie di attacco, rilevamento e risposta estesi (XDR) e analisi del comportamento di utenti ed entità (UEBA). Forrester definisce SentinelOne un ottimo esempio di storia di successo XDR, sottolineando quella dell'azienda 120% di crescita del fatturato anno su anno nell'anno fiscale 2022. A marzo, SentinelOne aggiunto il rilevamento e la risposta alle minacce legate all'identità alla sua piattaforma quando ha acquisito Attivo Networks.

Uno strumento di intelligenza artificiale può apprendere quale sia la normale attività di un particolare dispositivo o account e quindi segnalare quando quell’endpoint agisce al di fuori della norma. Come rilevamento automatico ha un valore inestimabile, considerando l’impossibilità di disporre di personale sufficiente per avere occhi umani che guardino ogni parte della rete. E i ricercatori stanno trovando il modo di farlo applicare modelli linguistici di grandi dimensioni come GPT-3 a compiti pratici, come il tracciamento di reti di forum di exploit. Per fornire una prospettiva su tali sviluppi, Dark Reading ha pubblicato un rapporto a settembre, “Come Machine Learning, AI e Deep Learning migliorano la sicurezza informatica”, su come valutare le affermazioni di un fornitore in materia di intelligenza artificiale e definirne i criteri di successo.

Un intoppo nel galoppo dell’intelligenza artificiale è la sfida di creare un sistema in modo che segnali ciò che è necessario per la valutazione degli analisti umani senza creare affaticamento all’allerta. Un sondaggio condotto all’inizio del 2022 ha rivelato che quasi la metà (46%) del personale addetto alla sicurezza IT ha affermato che i propri sistemi di intelligenza artificiale sono stati creati troppi avvisi di falsi positivi affinché possano rivolgersi. Un ottimista vedrebbe il problema dei falsi positivi come opportunità di crescita, aprendo però un nuovo mercato per i servizi di fine tuning.

Per ulteriori approfondimenti visita il Articolo del blog di Forrester Research sulla relazione.