Sophos nasadil OpenAI Daybreak a zrychlil vyšetřování kybernetických hrozeb o 96 procent

Kyberbezpečnostní společnost Sophos nasadila do svých provozů technologii OpenAI Daybreak, s jejíž pomocí se jí podařilo výrazně zrychlit vyšetřování kybernetických hrozeb a zároveň rozšířit automatizaci v rámci služeb řízené detekce a reakce (MDR). Podle firmy se čas potřebný na prošetření bezpečnostního incidentu zkrátil o 96 procent, zatímco podíl případů MDR, které lze zpracovat automatizovaně, vzrostl na 52 procent.

Nasazení technologie od OpenAI přichází v době, kdy bezpečnostní týmy po celém světě čelí rostoucímu objemu útoků a stále sofistikovanějším metodám, jaké útočníci používají. Analytici musí denně vyhodnocovat velké množství podezřelých aktivit, přičemž řada z nich se nakonec ukáže jako falešný poplach. Ruční třídění takových případů je časově náročné a zatěžuje kapacity bezpečnostních center, která by se měla soustředit především na skutečně závažné incidenty.

Sophos uvádí, že nasazením OpenAI Daybreak se podařilo tento proces zásadně zefektivnit. Technologie dokáže rychle analyzovat dostupná data o podezřelé aktivitě, porovnat je s historickými vzorci a vyhodnotit pravděpodobnost, že jde o skutečnou hrozbu. Díky tomu mohou analytici věnovat čas především těm případům, které vyžadují lidský úsudek a rozhodnutí, zatímco rutinní a jednoznačné případy jsou zpracovány automaticky.

Podle společnosti jde o výrazný posun oproti dosavadnímu způsobu práce bezpečnostních analytiků, kde bylo vyšetřování jednotlivých incidentů často zdlouhavým procesem zahrnujícím ruční prohledávání logů, porovnávání indikátorů kompromitace a konzultace napříč týmem. Zkrácení této fáze o 96 procent znamená, že analytici dostávají k dispozici podklady pro rozhodnutí v řádu minut místo hodin.

Zvýšení míry automatizace u případů MDR na 52 procent zároveň znamená, že více než polovina řešených bezpečnostních událostí v rámci této služby je dnes zpracována bez nutnosti přímého zásahu člověka od začátku do konce procesu. Sophos nicméně zdůrazňuje, že automatizace se netýká rozhodování o závažných nebo nejasných případech – tam zůstává klíčová role lidských analytiků zachována.

Firma tak klade důraz na model, kde technologie slouží jako nástroj podporující rozhodování, nikoli jako náhrada lidského dohledu. Automatizace má podle Sophosu sloužit především k odbourání opakujících se a nízkorizikových úkonů, zatímco komplexní posouzení kontextu, motivace útočníka či dopadu na konkrétní organizaci zůstává v rukou zkušených bezpečnostních expertů. Tento přístup má zajistit, že rychlost a škálovatelnost poskytovaná umělou inteligencí nejde na úkor přesnosti a odpovědnosti za konečná rozhodnutí.

Sophos tímto krokem reaguje na širší trend v oboru kybernetické bezpečnosti, kde se technologie generativní a prediktivní umělé inteligence stále více začleňují do provozních nástrojů bezpečnostních center (SOC). Cílem je snížit zátěž analytiků, zkrátit dobu reakce na incidenty a umožnit bezpečnostním týmům efektivněji čelit rostoucímu počtu útoků, aniž by bylo nutné úměrně navyšovat počet lidských pracovníků.

Služba MDR, kterou Sophos poskytuje svým klientům, zahrnuje nepřetržité monitorování sítí a koncových zařízení, detekci podezřelé aktivity a koordinovanou reakci na identifikované hrozby. Zrychlení vyšetřovacího procesu a vyšší míra automatizace by podle společnosti měly přinést přímý přínos zákazníkům v podobě rychlejší reakce na incidenty a nižšího rizika škod způsobených případným únikem dat nebo narušením provozu.

Nasazení OpenAI Daybreak u Sophosu tak ilustruje širší posun v oboru, kde se umělá inteligence stává standardní součástí bezpečnostních operací. Zároveň ukazuje, že firmy v tomto segmentu kladou důraz na kombinaci automatizace s udržením lidské kontroly nad klíčovými rozhodnutími, což má být odpovědí na obavy z přílišného spoléhání na algoritmy při posuzování závažných bezpečnostních incidentů.