CISA øker effektiviteten med AI-automatisering innen trusselanalyse og støttefunksjoner

AI frigjør analytikere til kjerneoppgaver

Cybersecurity and Infrastructure Security Agency (CISA) har oppnådd «hittil de største gevinstene» ved å ta i bruk AI-automatisering i sine sikkerhetsoperasjoner, ifølge tjenestemenn. Systemet hjelper analytikere med å sortere gjennom trusler raskere, slik at de kan konsentrere seg om det som virkelig betyr noe.

«Det gjør det mulig for analytikerne å utføre triage svært raskt. De kan dermed fokusere på det viktige fremfor støy,» sier Tammy Barbour, fungerende sjef for applikasjonsforvaltning ved CISA. «De kan gjennomføre mange sanntidsanalyser før hendelser inntreffer.»

Barbour uttalte dette under UiPath FUSION Public Sector-arrangementet, arrangert av Scoop News Group. Hun understreket at automatiseringen også har vært en stor fordel for CISAs Teknologioperasjonssenter.

«De beste analytikerne kan nå svare raskt på henvendelser fra kunder og oppnå umiddelbare effektivitetsgevinster,» forklarte hun.

Støttefunksjoner effektiviseres

Laura Wind, fungerende visedirektør for teknologi ved CISA, peker på at automatiseringen også har stor verdi innen støttefunksjoner som HR, kontraktshåndtering og økonomi.

«Målet er å drive frem organisasjonens kjerneoppgaver samtidig som vi akselererer støttefunksjonene,» sier Wind. «Vi ønsker å sikre at våre cybersikkerhetsanalytikere kan konsentrere seg om det som virkelig betyr noe, som for eksempel skadevare.»

Utfordringer med implementering

Til tross for fremgangen gjenstår det imidlertid barrierer for full utbredelse av teknologien. Barbour påpeker at organisasjonen fortsatt er i en tidlig fase.

«Vi sliter fortsatt med gamle arbeidsflyter og prosesser. Noen systemer trenger modernisering, noe vi jobber aktivt med,» sier hun. «Mennesker elsker regneark. Jeg kan ikke bare ta dem fra folk – spesielt ikke fra regnskapsførerne her i salen. Unnskyld, men dere må slippe taket.»

Wind legger til at tydelig AI-styring er avgjørende for å sikre ansvarlig bruk av teknologien.

«En av de største utfordringene er å sikre at CTO’en leder arbeidet med styring, enten det gjelder data eller AI,» sier hun. «Vi ligger godt an på generativ AI, men vi henger litt etter på agentisk AI sammenlignet med resten av bransjen.»

Datahåndtering avgjørende for suksess

Wind understreker at strukturert databehandling er en forutsetning for vellykket automatisering.

«Enten du opererer i skyen, serverløst eller fortsatt på lokal infrastruktur – hvis du ikke har klart definert hvordan dataene dine skal struktureres, blir automatisering mye vanskeligere,» sier hun.

CISAs interne AI-strategi og eksterne rådgivning

Uttalelsene fra Barbour og Wind gir innsikt i hvordan CISA internt vurderer AI. Mye av organisasjonens nyeste arbeid knyttet til AI er imidlertid rettet mot å veilede andre organisasjoner i trygg implementering av agentisk AI, samt å analysere hvordan AI forsterker trusler.