Изкуственият интелект вероятно ще премахне някои позиции за начинаещи в центровете за сигурност (SOC), установи проучване. Той също така създава възможности за развиване на по-стратегически умения.
Dive Brief:
- Изкуственият интелект променя начина, по който работят центровете за оперативна сигурност (SOC), като улеснява едни при развиването на нови умения, докато затруднява професионалното развитие на други, се посочва в доклад на компанията за агентен изкуствен интелект Swimlane, публикуван в сряда.
- Тъй като компаниите интегрират изкуствения интелект по-дълбоко в своите процеси за сигурност, служителите прекарват по-малко време в рутинна работа и повече време в стратегически дейности, според доклада.
- В същото време от Swimlane установяват, че човешката преценка остава от съществено значение за базираните на изкуствен интелект SOC, за да се избегнат скъпоструващи грешки.
Dive Insight:
Един от най-големите въпроси относно използването на изкуствен интелект в киберсигурността е как той ще засегне развитието на работната сила и кариерното израстване на специалистите по сигурност. Докладът на Swimlane, който се основава на проучване сред 500 служители в областта на сигурността в САЩ и Обединеното кралство между август и септември, дава представа за това как се развиват тези и други тенденции.
Почти две трети (62%) от работниците заявяват, че изкуственият интелект им помага да развият уменията си в областта на киберсигурността, а 92% от тези работници споделят, че удовлетвореността им от работата се е подобрила. В същото време 24% от служителите посочват, че изкуственият интелект ограничава способността им да подобряват уменията си. Но дори сред тази група 91% съобщават за по-висока удовлетвореност от работата благодарение на интегрирането на изкуствен интелект в техните работни процеси. На фона на други изследвания, показващи, че бърнаутът кара много специалисти по киберсигурност да обмислят напускане на работа, способността на изкуствения интелект да намалява работното натоварване може да се окаже голямо предимство за екипите по сигурност.
Тъй като изкуственият интелект става все по-способен да извършва повтарящи се задачи и да анализира големи количества данни, специалистите по киберсигурност се притесняват, че позициите в SOC ще започнат да изчезват. Почти половината (47%) от анкетираните прогнозират, че кариерата на аналитик в SOC ще бъде по-трудно достъпна в бъдеще, тъй като компаниите автоматизират практики, които могат да се изпълняват по-евтино от машини.
Повече от четирима на всеки 10 анкетирани казват, че изкуственият интелект е намалил времето, което прекарват в разследване на известни модели на заплахи, докато приблизително една трета заявяват, че той е ускорил процеса на създаване на препоръки за отстраняване на уязвимости, а подобен дял споделят, че им е спестил време при прегледа и триажа на предупрежденията.
Но тези повтарящи се задачи са само част от това, което се случва вътре в един SOC, и изкуственият интелект все още се бори да измести човешката преценка. Приблизително половината от анкетираните казват, че е по-вероятно да се доверят на инстинктите си пред резултата от изкуствения интелект, когато препоръката му влезе в конфликт с наличните доказателства. Около един на всеки петима анкетирани заявява, че най-голямото му притеснение относно интегрирането на изкуствения интелект в SOC е, че екипът им ще стане прекомерно зависим от неговите препоръки.
„Тъй като изкуственият интелект поема все повече разследваща работа, аналитиците носят все по-голяма отговорност за валидирането на доказателства, справянето с изключения и вземането на решения с по-голямо въздействие“, се казва в доклада на Swimlane.
Почти шест от всеки 10 служители казват, че изкуственият интелект е създал нови възможности за работниците в SOC да развият уменията си за стратегическо вземане на решения, подчертавайки смесеното въздействие на технологията — намаляване на необходимостта от човешка намеса в определени дейности в SOC, докато увеличава нуждата от нея на други места.
Ръководителите са по-склонни от служителите на по-ниски нива да приемат трансформацията на операциите по киберсигурност чрез изкуствен интелект. Петдесет и два процента от лидерите съобщават, че са в състояние да управляват повече дейности по сигурността, в сравнение с едва 36% от практиците. Лидерите и практиците имат и различни възприятия за това колко техни организации използват изкуствен интелект за киберсигурност — 74% от лидерите казват, че тяхното внедряване е мащабно, в сравнение с 49% от практиците.
„Тези анкетирани не са били групирани в рамките на едни и същи организации, така че констатациите не показват лидери и практици да изразяват несъгласие за идентична среда“, се казва в доклада на Swimlane, „но тенденцията все пак е важна, тъй като лидерите често определят приоритетите за инвестиции, дефинират успеха и комуникират резултатите.“