Izveštaj N-able: budućnost SOC centara zavisi od veštačke inteligencije, ali ne može bez ljudske provere

Većina detekcija pretnji i dalje potiče sa krajnjih tačaka, međutim cloud okruženja brzo smanjuju tu prednost

PRAG, 25. juna 2025. – ZEBRA SYSTEMS, distributer rešenja N-able na češkom i slovačkom tržištu, objavio je svoj godišnji izveštaj 2025 State of the SOC Report, koji istražuje trendove koji utiču na bezbednosne operacije na osnovu stvarnih saznanja iz sistema Adlumin Managed Detection and Response (MDR). Prema izveštaju, dominantna pokretačka snaga unapređenja efikasnosti bezbednosnih operativnih centara (SOC) je veštačka inteligencija, ali većina upozorenja i dalje zahteva ljudsku proveru, a u jednoj desetini slučajeva čak i intervenciju MDR tima.

Izveštaj istražuje izazove sa kojima se SOC suočavaju i naglašava njihovu ključnu ulogu u povećanju sajber bezbednosti. Nalazi se zasnivaju na podacima sistema Adlumin iz perioda od decembra 2024. do februara 2025. godine, kada je uspešno zaštitio preduzeća obradom skoro 500 000 upozorenja i kreiranjem 83 171 bezbednosne eskalacije. Među ovim incidentima, ransomware je ostao na prvom mestu, odnosno zabeležene su 2 684 ransomware pretnje.

Ostali ključni nalazi uključuju:

• Većina detekcija i dalje potiče sa krajnjih tačaka, ali cloud okruženja brzo smanjuju taj jaz: 56 % detekcija potiče sa krajnjih tačaka, a 44 % iz clouda. Gotovo sva narušavanja u cloudu zahtevaju ograničavanje naloga radi ublažavanja pretnji.
• Moderni napadi sve češće zaobilaze krajnje tačke, zbog čega je brzo ograničavanje cloud naloga ključno za ublažavanje pretnje. U posmatranom periodu, 95 % proaktivnih odgovora na pretnje uključivalo je resetovanje lozinke i deaktivaciju naloga.
• Veštačka inteligencija je pokretač efikasnijih SOC centara: upotreba AI alata skratila je vreme SOC analize, čime je eliminisana potreba za dugotrajnim ručnim istraživanjem. AI sada prepoznaje indikatore kompromitacije (IOC) već za 10 sekundi.
• Ljudska stručnost ostaje presudna za uspeh AI i SOC centara: AI može pomoći u borbi protiv pretnji, ali ne može u potpunosti zameniti SOC analitičare. Izveštaj otkriva da 86 % bezbednosnih upozorenja eskalira u tikete, što ukazuje na to da većina upozorenja i dalje zahteva ljudsku proveru.

 

„Današnje okruženje sajber bezbednosti zahteva više od same detekcije – zahteva preciznost, prilagodljivost i brzinu. Ovaj izveštaj potvrđuje ono što vidimo u celoj industriji: sajber otpornost zavisi od integracije sposobnosti veštačke inteligencije i iskustva ljudskih stručnjaka“, rekao je Vikram Ramesh, direktor za strategiju u kompaniji N-able. „Gradimo bezbednosne operacije koje su sposobne da se prilagode u realnom vremenu i spremne da se suoče sa budućim izazovima. SOC centar kompanije Adlumin, koju smo nedavno stekli akvizicijom, primer je naše vizije proaktivne zaštite sa ciljem predviđanja i odbrane od novih pretnji.“

Da biste pogledali ceo izveštaj, posetite https://www.n-able.com/resources/state-of-the-soc-report-2025.