Relatório da N-able: o futuro dos centros SOC depende da inteligência artificial, mas não pode prescindir da validação humana

A maioria das detecções de ameaças ainda vem dos endpoints, mas os ambientes de nuvem estão reduzindo rapidamente essa vantagem

PRAGA, 25 de junho de 2025 – ZEBRA SYSTEMS, distribuidora das soluções N-able nos mercados tcheco e eslovaco, publicou seu relatório anual 2025 State of the SOC Report, que analisa as tendências que influenciam as operações de segurança com base em insights reais do sistema Adlumin Managed Detection and Response (MDR). Segundo o relatório, a inteligência artificial é a principal força motriz para melhorar a eficiência dos centros de operações de segurança (SOC), mas a maioria dos alertas ainda precisa de validação humana e, em um décimo dos casos, requer até mesmo a intervenção da equipe de MDR.

O relatório analisa os desafios enfrentados pelos SOCs e destaca seu papel essencial no aumento da cibersegurança. As conclusões baseiam-se em dados do sistema Adlumin no período de dezembro de 2024 a fevereiro de 2025, quando ele protegeu com sucesso empresas ao processar quase 500.000 alertas e gerar 83.171 escalonamentos de segurança. Entre esses incidentes, o ransomware permaneceu em primeiro lugar, com um total de 2.684 ameaças de ransomware.

Outras conclusões importantes incluem:

• A maioria das detecções ainda vem dos endpoints, mas os ambientes de nuvem estão reduzindo rapidamente essa diferença: 56% das detecções vêm dos endpoints e 44% da nuvem. Quase todas as violações na nuvem exigem a restrição de contas para mitigar as ameaças.
• Os ataques modernos estão contornando cada vez mais os endpoints, por isso a rápida restrição de contas na nuvem é essencial para mitigar a ameaça. No período analisado, 95% das respostas proativas a ameaças incluíram redefinição de senha e desativação de conta.
• A inteligência artificial impulsiona SOCs mais eficientes: o uso de ferramentas de AI reduziu o tempo de análise dos SOCs, eliminando a necessidade de investigações manuais demoradas. A AI agora identifica indicadores de comprometimento (IOC) em apenas 10 segundos.
• A expertise humana continua sendo decisiva para o sucesso da AI e dos SOCs: embora a AI possa ajudar no combate às ameaças, ela não pode substituir totalmente os analistas de SOC. O relatório revela que 86% dos alertas de segurança são escalonados para tickets, indicando que a maioria dos alertas ainda requer validação humana.

 

“O cenário atual de cibersegurança exige mais do que apenas detecção — exige precisão, adaptabilidade e velocidade. Este relatório confirma o que vemos em todo o setor: a resiliência cibernética depende da integração entre as capacidades da inteligência artificial e a experiência de especialistas humanos”, afirmou Vikram Ramesh, diretor de estratégia da N-able. “Estamos construindo operações de segurança capazes de se adaptar em tempo real e preparadas para enfrentar desafios futuros. O centro SOC da Adlumin, que adquirimos recentemente, é um exemplo da nossa visão de proteção proativa, com o objetivo de antecipar e se defender contra novas ameaças.”

Para consultar o relatório completo, acesse https://www.n-able.com/resources/state-of-the-soc-report-2025.