Nuovo quadro per la collaborazione uomo-AI nei centri operativi di sicurezza
Un nuovo studio ha delineato un approccio dettagliato per migliorare il modo in cui umani e AI lavorano insieme nei Centri Operativi di Sicurezza (SOC). Affronta i limiti dei sistemi esistenti che si concentrano principalmente sull'automazione e su livelli di autonomia fissi. Lo studio introduce cinque livelli di autonomia dell'AI, che vanno dal controllo manuale totale alla piena automazione, corrispondenti ai ruoli Human-in-the-Loop e ai requisiti di fiducia per diversi compiti. Questo quadro supporta l'uso di un'AI flessibile e chiara nelle funzioni chiave del SOC come monitoraggio, difesa, identificazione delle minacce, prioritizzazione degli avvisi e gestione degli incidenti. Puoi consultare la versione rivista del documento su arXiv con ID 2505.23397, poiché cerca di migliorare la supervisione umana e la fiducia gestendo al contempo le diverse complessità dei compiti nella cybersecurity.
Fatti principali
- Il documento propone un quadro per la collaborazione uomo-AI nei Centri Operativi di Sicurezza (SOC).
- Il quadro integra autonomia dell'AI, calibrazione della fiducia e processo decisionale Human-in-the-loop.
- I quadri esistenti nei SOC spesso si concentrano strettamente sull'automazione e mancano di strutture sistematiche per la supervisione umana.
- Il quadro proposto utilizza cinque livelli di autonomia dell'AI, da manuale a completamente autonomo.
- I livelli sono mappati ai ruoli Human-in-the-Loop (HITL) e a soglie di fiducia specifiche per attività.
- Il quadro consente un'integrazione adattiva e spiegabile dell'AI nelle funzioni del SOC: monitoraggio, protezione, rilevamento delle minacce, triage degli avvisi e risposta agli incidenti.
- Il documento è disponibile su arXiv con identificatore 2505.23397.
- Il tipo di annuncio è 'replace', indicando una versione rivista.
Entità
—