Sembra che Microsoft si sia concentrata su l’integrazione dell’intelligenza artificiale in tutti i servizi aziendali, proseguendo la serie di implementazioni con Copilota di sicurezza Microsoft. Uno strumento di intelligenza artificiale che supporta i dipartimenti di sicurezza informatica all'interno di aziende e organizzazioni.

Dopo il lancio Copilota con GPT-4 per Bing, UN Copilota di Microsoft 365 e l'annuncio AI Builder In Power Apps, è stata la volta del segmento sicurezza di beneficiare di un nuovo strumento AI.

Cos'è Microsoft Security Copilot e a chi è rivolto?

Microsoft Security Copilot non è un vero e proprio software antivirus, ma un modo per aiutare gli operatori della sicurezza informatica a trovare più rapidamente risposte alle domande relative agli incidenti di sicurezza. Intelligenza artificiale collaborerà con l’intelligence umana per ridurre i tempi di risposta alle sfide degli attacchi informatici.

Se nel caso Copilota di Microsoft 365, il lavoro umano può essere sostituito da AI, per quanto riguarda minacce alla sicurezza, le cose sono completamente diverse. Gli hacker cercheranno sempre nuove soluzioni da trovare vulnerabilità nelle reti aziendali o organizzazioni. Nessun modello AI, non importa quanto sia avanzato, non sarà abbastanza capace per affrontare queste sfide, perché l'hacking implica nella maggior parte dei casi, ingegneria. La scoperta di nuovi elementi che portano a vulnerabilità. Elementi sui quali l’intelligenza artificiale non avrebbe nulla da imparare.

Security Copilot, ti aiuterà a cercare “l'ago nel pagliaio”, quando viene rilevato un grave incidente di sicurezza. Impegnarsi in una sessione di domande e risposte, tra professionisti della sicurezza e Microsoft Security Copilot, porterà sicuramente alla rapida scoperta della fonte dell'incidente. Certo, se l’esperto di sicurezza fa le domande giuste e sa capire molto bene quali informazioni riceve da Security Copilot.

Cattura ciò che gli altri perdono. Anche il miglior esperto di sicurezza può trascurare qualcosa, compresi i problemi di sicurezza che sono ovvi e devono essere presi in considerazione. Il software è più pedante ed esaminerà tutto, ma potrebbe trascurare un elemento che un essere umano rileverebbe immediatamente, come lo spam. La combinazione di intelligenza umana e artificiale nel campo della sicurezza informatica migliorerà i tempi di risposta e la risoluzione delle sfide.

Microsoft lo dice Security Copilot ha la capacità di anticipare il movimento successivo di un fattore di minaccia con un ragionamento continuo basato su informazioni globali sugli avvertimenti. Sono circa 65 trilioni gli avvisi di sicurezza che Microsoft riceve ogni giorno e che questo software può interpretare e da cui imparare. Sarebbe impossibile per un analista della sicurezza esaminare tutti questi avvisi e stabilire uno schema per la minaccia indagata. Security Copilot lo farà e determinerà il modo migliore per risolvere il problema, mostrando agli esperti di sicurezza rapporti su incidenti simili, cercando insieme soluzioni.

Sarà uno “partner” affidabile per gli analisti della sicurezza informatica all'interno delle aziende e aiuterà molto a identificare i problemi e ridurre i tempi di risposta alle sfide.

L'integrazione di questo sistema di sicurezza basato su AI, sarà possibile per le aziende che corrono di più Microsoft Cloud.

Fino ad ora, Microsoft non ti ha offerto una data in cui Security Copilot non sarà disponibile alcun listino prezzi per l'implementazione di questa soluzione di sicurezza. Al momento sappiamo solo che i test vengono effettuati presso alcune aziende che continuano a funzionare Microsoft Cloud.
Non è noto chi avrà accesso per implementare Microsoft Security Copilot. Sebbene Microsoft Cloud venga utilizzato sia dalle grandi aziende che dalle piccole imprese, è molto possibile stabilire requisiti minimi di infrastruttura, come avviene Microsoft Sentinel.