IBM Watson lucha contra el cibercrimen

IBM acaba de anunciar 'Watson for Cyber Security', una nueva versión en cloud de su tecnología cognitiva, entrenada en el lenguaje de la seguridad. Para continuar este proyecto, la compañía tiene previsto colaborar con ocho universidades de Estados Unidos y Canadá para ampliar en gran medida la recogida de datos de seguridad con los que IBM ha entrenado al sistema cognitivo.

'Watson for Cyber Security' supone un gran avance en el área de la seguridad cognitiva. IBM Watson está aprendiendo todos los diferentes matices de las investigaciones de seguridad y los patrones detectados así como ejemplos de ataques y amenazas ocultas que de otro modo se perderían.

Este anuncio forma parte de un proyecto pionero de seguridad cognitiva cuya finalidad es hacer frente a la brecha de capacidades de ciberseguridad que se avecina. Los esfuerzos de IBM se centran en ayudar a que los especialistas en seguridad mejoren sus capacidades mediante la utilización de sistemas cognitivos que automaticen la asociación de información, amenazas emergentes y estrategias de respuesta y resolución.

La compañía tiene la intención de iniciar los despliegues de producción beta de 'Watson for Cyber Security' a finales de este año. La biblioteca de investigación de vulnerabilidades X-Force será el núcleo de los materiales que nutren Watson for Cyber Security. Esta fuente de conocimiento abarca 20 años de investigación de seguridad, detalles de 8 millones de ataques spam y phishing y más de 100.000 vulnerabilidades documentadas.

El volumen de datos de seguridad que deben utilizar los especialistas de seguridad está aumentando de una forma desmesurada. Las empresas manejan una media de 200.000 datos de eventos de seguridad al día lo que supone un gasto de 1,3 millones de dólares al año solo gestionando falsos positivos y más de 21.000 horas de trabajo.

A esto se añaden otros 10.000 documentos de investigaciones de seguridad o cerca de 60.000 blogs de seguridad publicados al mes, lo que representa un reto para los especialistas de seguridad a la hora de actuar con la información actualizada.

Procesamiento de datos

Diseñada en IBM Cloud, Watson for Cyber Security es la primera tecnología que ofrece conocimiento de datos de seguridad a gran escala utilizando la capacidad de IBM Watson para razonar y aprender de datos desestructurados -80% de todos los datos de internet que las herramientas de seguridad tradicionales no pueden procesar, incluyendo blogs, artículos, vídeos, informes, alertas y otro tipo de datos.

'Watson for Cyber Security' procesa también el lenguaje natural para para comprender la naturaleza vaga e imprecisa del lenguaje humano en datos no estructurados. La herramienta está diseñada para ofrecer información de las amenazas emergentes, así como dar recomendaciones sobre cómo frenarlas, proporcionando mayor velocidad y más capacidades a los profesionales de seguridad.