TR12 INCYBER Automatisation du SOC jusqu’où aller ?

L’automatisation croissante des Centres Opérationnels de Sécurité (SOC) suscite des questionnements
essentiels quant à son ampleur et à la place de l’intelligence artificielle au sein des solutions SOC,
notamment les Systèmes d’Information et de Gestion de la Sécurité (SIEM), les technologies UEBA
et les Orchestrateurs de Réponse et d’Automatisation de la Sécurité (SOAR). Cette révolution technologique
invite à repenser en profondeur les structures organisationnelles et les compétences requises pour maintenir
une cybersécurité robuste. Toutefois, une question centrale demeure : quelle est la juste place de l’humain
dans cet écosystème automatisé ? Alors que l’IA peut accélérer la détection des menaces et les réponses
aux incidents, l’expertise humaine reste-t-elle irremplaçable pour interpréter, anticiper et prendre
des décisions en toute résponsabilité ?

Allez à la source