Dette går frem av den nyeste analysen fra Marketsandmarkets. Ifølge rapporten forsøker stadig flere organisasjoner å sikre arbeidslaster på tvers av multiskymiljøer, SaaS-tjenester, endepunkter og identiteter. Tradisjonelle SOC-arkitekturer har derfor problemer med å gi en samlet oversikt.

KI-SOC-plattformer samler telemetridata fra ulike miljøer, korrelerer trusler på tvers av flere angrepsflater og støtter kontekstbaserte undersøkelser. Dette gjør det mulig for organisasjoner å forbedre deteksjonsnøyaktigheten og samtidig forenkle sikkerhetsarbeidet i store virksomheter.

Sanntidsovervåking prioriteres
Segmentet for trusseldeteksjon og overvåking forventes å stå for den største andelen av KI-SOC-markedet. Utviklingen drives av et økende behov for kontinuerlig oversikt i stadig mer distribuerte virksomhetsmiljøer og den raske utviklingen av KI-baserte cybertrusler.

Organisasjoner prioriterer sanntidsovervåking for å oppdage avvikende brukeratferd, interne trusler, misbruk av påloggingsopplysninger, lateral bevegelse og avanserte angrep i flere trinn før de utvikler seg til alvorlige sikkerhetshendelser.

KI-basert atferdsanalyse, kontinuerlig risikovurdering og intelligent korrelasjon av trusler forbedrer deteksjonsnøyaktigheten betydelig. Samtidig reduseres varslingsutmattelsen, og sikkerhetsbeslutninger kan tas raskere. Den økende innføringen av Zero Trust-arkitekturer og strategier for kontinuerlig overvåking bidrar ytterligere til etterspørselen etter avanserte funksjoner for trusseldeteksjon og overvåking.

Cyberangripere retter seg mot små og mellomstore bedrifter
Segmentet for små og mellomstore bedrifter forventes å få den høyeste årlige vekstraten i KI-SOC-markedet i prognoseperioden. Dette skyldes den økende hyppigheten av cyberangrep mot mindre virksomheter og et voksende behov for kostnadseffektiv cybersikkerhet på bedriftsnivå.

Begrenset intern sikkerhetskompetanse, stramme budsjetter og stadig mer omfattende skybaserte og hybride IT-miljøer får små og mellomstore bedrifter til å ta i bruk KI-native SIEM-, XDR- og SOAR-løsninger, KI-SOC-plattformer og agentbaserte KI-løsninger, i tillegg til administrerte sikkerhetstjenester.

Disse KI-baserte plattformene muliggjør automatisert trusseldeteksjon, undersøkelse og respons uten store investeringer i infrastruktur. Et økende tilbud av skybaserte og abonnementsbaserte sikkerhetstjenester, sammen med større offentlig støtte til digitalisering i små og mellomstore bedrifter, bidrar også til raskere innføring av KI-SOC-løsninger. Dermed blir avanserte sikkerhetsoperasjoner mer tilgjengelige og skalerbare for mindre organisasjoner.

Ledende leverandører driver veksten i Nord-Amerika
Nord-Amerika forventes å stå for den største andelen av KI-SOC-markedet i prognoseperioden. Utviklingen drives av tilstedeværelsen av ledende cybersikkerhetsleverandører, skyleverandører i hyperskala og et svært modent økosystem for virksomhetssikkerhet.

Regionen opplever rask innføring av KI-native sikkerhetsoperasjoner innen bank, finans og forsikring, helsevesen, offentlig sektor, produksjon og kritisk infrastruktur. Organisasjoner moderniserer SOC-ene sine for å møte stadig mer avanserte KI-baserte cybertrusler.

Store teknologileverandører som Microsoft, Google, Cisco, CrowdStrike, Palo Alto Networks, Lumu Technologies og Rapid7 fortsetter å utvikle KI-baserte SIEM- og XDR-løsninger, KI-agenter og autonome SOC-funksjoner. Dette bidrar til raskere innføring i virksomhetsmarkedet.

I tillegg bidrar amerikanske myndighetsinitiativer, blant annet Executive Order on Promoting Advanced Artificial Intelligence Innovation and Security og Gold Eagle-initiativet, til sikker bruk av KI og styrking av KI-basert cyberforsvar gjennom samarbeid mellom offentlig og privat sektor.

Denne utviklingen, kombinert med vedvarende investeringer i KI-innovasjon, skysikkerhet og Zero Trust-arkitekturer, gjør det mulig for organisasjoner å bygge mer motstandsdyktige og innsiktsdrevne sikkerhetsoperasjoner. Samtidig plasserer dette Nord-Amerika i front for utviklingen av neste generasjons cyberforsvar.

Nøkkelaktører
Microsoft, Cisco, CrowdStrike, Palo Alto Networks, Google, Sophos, IBM, Arctic Wolf, Legion Security, Riversafe, Cybernx, D3 Security, Simbian, Esentire, Huntress og Fortinet er blant de sentrale aktørene som omtales i Marketsandmarkets’ rapport om KI-SOC-markedet.