Når selv organisationer som World Economic Forum fremhæver, at automatisering, machine learning og AI er helt afgørende for at bekæmpe cybertrusler, så er budskabet værd at se på endnu engang og også med nye øjne. I dette indlæg fortæller Thomas hvorfor automatisering er så vigtigt, når vi taler cyber sikkerhed. Han kommer med eksempler på hvordan virksomheder er lykkedes med at automatisere sig til mere sikkerhed. Han kommer omkring praktiske og letforståelige eksempler fra behandlingen af logs fra IT-systemer, hvor algoritmer er helt afgørende for en rettidig og effektiv behandling, og korrelering og analyse af log mængder, der mange steder overstiger 100 Mio logs/time. Men løsningerne kan meget, meget mere i dag, og det ser vi på i oplægget. De såkaldte SOAR-løsninger (Security Orchestration, Automation & Response fra fx Palo Alto) kan integrere til stort set alle infrastrukturelementer og automatisere tidskrævende og omstændige arbejdsprocesser, og i mange tilfælde også udføre korrigerende handlinger.