Kaspersky au GITEX Africa : face à l’IA, les centres d’opérations de sécurité sont débordés

Lors du salon GITEX Africa, Roman Nazarov, expert chez Kaspersky, a dressé un constat alarmant sur l'état des centres d'opérations de sécurité (SOC). Selon lui, 97 % des organisations font face à un engorgement massif d'alertes, plongeant 87 % du personnel dans un sentiment de désespoir. Cette crise est accentuée par l'expansion des surfaces d'attaque vers le cloud et l'usage de l'intelligence artificielle par les cybercriminels, qui facilite désormais l'accès aux vulnérabilités. Parallèlement, la gestion de la télémétrie reste inefficace, une grande partie des données collectées demeurant inutilisée. Pour Roman Nazarov, la technologie seule ne suffit plus. Il préconise une transition vers des modèles basés sur des processus matures, intégrant la Cyber Threat Intelligence et le Threat Hunting proactif. L'objectif est d'utiliser l'IA pour filtrer les faux positifs, permettant ainsi aux analystes seniors de se concentrer sur les incidents critiques.