Ele refere-se a empresas como a Red Lambda e a Palantir que estão lidando com isso empregando um pesado trabalho de matemática na detecção de anomalias.
Por exemplo: a atividade de um atacante para “se esconder” é uma anomalia face ao comportamento dos usuários, em geral, na rede. Frequentemente é “atrás” destes que os cibercriminosos se escondem, segundo alguns especialistas. Hoje, os atacantes estão ultrapassando as tradicionais defesas dos sistemas de informação, salientou o analista do Gartner, Neil MacDonald no mesmo debate. Hoje, diz, já não se sabe bem o que é atividade mal intencionadas ou não em uma rede.
De fato, as abordagens ao Big Data podem obrigar as ferramentas de informação de segurança e gestão de eventos (SIEM - Security Information and Event Management) a terem que evoluir. Até certo ponto isso já começou a acontecer, diz MacDonald, apontando para os produtos de detecção de ameaças NetWitness, da RSA e ou ArcSight SIM, da HP, entre outros. A oferta da Crowdstrike é outro exemplo.
Mas será que as ferramentas de SIEM vão evoluir para conseguirem processar dados do tipo Big Data relacionados com o negócio? Será apenas uma agradável ilusão a ideia de que os dados de negócio possam ser adicionados a dados SIEM mais tradicionais para fornecer informações relevantes sobre um atacante? "Os responsáveis não conseguem obter as respostas pretendidas a partir das ferramentas de SIEM", diz o analista da Forrester, John Kindervag. O mesmo defende a necessidade de novos desenvolvimentos, englobando as ferramentas de SIEM.