(TR12) (INCYBER) Automatisation du SOC : jusqu’où aller ?

L’automatisation croissante des Centres Opérationnels de Sécurité (SOC) suscite des questionnements essentiels quant à son ampleur et à la place de l’intelligence artificielle au sein des solutions SOC, notamment les Systèmes d’Information et de Gestion de la Sécurité (SIEM), les technologies UEBA et les Orchestrateurs de Réponse et d’Automatisation de la Sécurité (SOAR). Cette révolution technologique invite à repenser en profondeur les structures organisationnelles et les compétences requises pour maintenir
une cybersécurité robuste. Toutefois, une question centrale demeure : quelle est la juste place de l’humain dans cet écosystème automatisé ? Alors que l’IA peut accélérer la détection des menaces et les réponses aux incidents, l’expertise humaine reste-t-elle irremplaçable pour interpréter, anticiper et prendre des décisions en toute résponsabilité ?

Allez à la source