CISA cuenta con mejoras en la automatización de la IA para el análisis de amenazas y el apoyo a la misión
La Agencia de Seguridad de Infraestructura y Ciberseguridad ha obtenido “con diferencia” los mayores beneficios de la automatización de la inteligencia artificial en su unidad de operaciones de seguridad para ayudar a los analistas a examinar las amenazas, pero también ha demostrado ser valiosa en otras partes de la agencia, dijeron funcionarios de CISA el martes.
«Realmente está permitiendo a esos analistas realizar una clasificación muy rápidamente, de modo que se concentren en lo que importa versus el ruido», dijo Tammy Barbour, jefa interina de gestión de aplicaciones en CISA. «Son capaces de realizar muchas miradas rápidas en tiempo real antes de que ocurran eventos en la mayoría de los lugares».
Barbour, hablando en el Evento UiPath FUSION Sector Público organizado por Scoop News Group, dijo que la automatización también ha sido una gran ayuda para el Centro de Operaciones Tecnológicas de CISA.
«Los mejores analistas pueden responder rápidamente a los clientes que se acercan para hablar y hacer preguntas, y pueden obtener eficiencias en tiempo real con eso», dijo.
Y ha sido de gran ayuda para la migración de datos, afirmó Barbour.
Lauren Wind, subdirectora interina de tecnología de CISA, dijo que desde su ala del departamento, se centra en encontrar beneficios de la automatización en áreas como recursos humanos, contratación y finanzas.
“De modo que podemos seguir impulsando la misión, pero también acelerar las funciones de apoyo a la misión”, dijo. «Realmente queremos asegurarnos de que nuestros analistas cibernéticos se centren en las cosas que importan, como el malware».
Pero existen algunas barreras para la adopción de la tecnología, dijeron ambos.
«Todavía estamos en nuestra infancia», dijo Barbour. «Pero todavía luchamos con los flujos de trabajo y procesos heredados. Todavía tenemos algunos sistemas que deben modernizarse, y actualmente estamos trabajando para adoptarlos. A la gente le encantan sus hojas de cálculo. Simplemente no puedo quitárselas de las manos, especialmente… lo siento, todos los contadores presentes, les pido disculpas, pero tienen que dejarlo pasar».
La gobernanza de la IA también debe establecerse con antelación y de forma transparente, afirmó Wind.
«Una de las cosas más importantes es garantizar que el CTO impulse la gobernanza, ya sea para datos o para IA», dijo. «Creo que somos bastante buenos en generativo y todo el mundo se está poniendo al día con la industria en materia de agentes».
Cómo manejar los datos es otra consideración, dijo Wind.
«Ya sea que esté en la nube y sin servidor o todavía en las instalaciones, si no ha descubierto cómo es la estructura de su plataforma de datos, la automatización es mucho más difícil», dijo.
Los comentarios de Barbour y Wind ofrecieron una ventana a cómo CISA ve la IA internamente. Gran parte del trabajo reciente de la agencia relacionado con la IA se centra en asesorar para el despliegue seguro de IA agente en otras organizaciones, o en examinar la forma en que se utiliza la IA. amenazas cada vez más profundas.

