Организациите съкращават позиции в сферата на киберсигурността с навлизането на изкуствения интелект, въпреки че същевременно отчитат недостиг на експертен опит, необходим за управление на заплахите, сочи докладът на Barracuda Cybersecurity Skills Gap Report.
56% са претърпели съкращения на професионалния персонал, свързани с ИИ, като те са равномерно разпределени между начални позиции и роли от по-високо ниво.
Повлиял ли е изкуственият интелект по някакъв начин на броя на служителите ви по сигурност? (Източник: Barracuda)
ИИ променя естеството на работата на специалистите по сигурност
Очаква се през следващата година ИИ и автоматизацията да поемат повече рутинни анализи, да свързват взаимосвързани събития за сигурност и да предлагат мерки за реакция. Специалистите по сигурност все по-често ще се фокусират върху разследването на по-трудни за откриване атаки, проверката на констатациите на ИИ и вземането на решения при инциденти.
Техните отговорности ще включват определяне на дългосрочни приоритети за сигурност и разясняване на рисковете пред бизнес лидерите. Наблюдението на автоматизираните инструменти изисква оценка на доказателствата зад препоръките и вземане на решение дали предложеният отговор е подходящ.
Работата в сферата на сигурността изисква технически познания, преценка, комуникация и разбиране на бизнеса. Екипите трябва да разбират как заплахите влияят на тяхната организация и да оценяват последствията от действията, предприети по време на инцидент.
Пропуските в уменията оказват натиск върху екипите
Почти всички анкетирани съобщават за пропуски в уменията по киберсигурност. Най-често срещаните са свързани с рискове около изкуствения интелект, последвани от заплахи за самоличността и фишинг. Половината от тях заявяват, че от екипите по сигурност се очаква да поддържат разширяващи се дигитални операции без допълнителни ресурси.
„Констатациите показват как въздействието на ИИ променя средата на киберсигурността по-бързо, отколкото много екипи по сигурност могат да изградят необходимите умения, видимост и управление“, заяви Сируи Мушегян, старши вицепрезидент и главен директор по информационни технологии (CIO) в Barracuda.
„Организациите трябва да преструктурират своите екипи по сигурност, съчетавайки силата на ИИ и автоматизацията с човешкия опит, преценка и видимост. Трябва да развиваме тези критични умения в следващото поколение специалисти по киберсигурност, като изграждаме нови пътища за развитие и възможности за практически опит.“
Хората запазват отговорността по време на инциденти
69% използват мерки за реагиране на инциденти, съчетаващи ИИ или автоматизация с човешко разследване и вземане на решения. Хората запазват отговорността за контекста, преценката и крайните решения. www.barracuda.com
Проверката на констатации, генерирани от ИИ, се превръща във все по-голяма част от работата на специалистите по сигурност. Екипите трябва да разбират доказателствата, да оценяват надеждността на препоръките и да обмислят ефекта им върху бизнес операциите. Лидерството при инциденти включва координиране на реакцията и поддържане на работата на основните услуги.
Промените на начално ниво засягат кариерното развитие
Премахването на дейности или позиции на начално ниво би могло да ограничи възможностите за придобиване на опит. Работодателите ще се нуждаят от алтернативни пътища за развитие на бъдещи изследователи, лидери при инциденти и лица, вземащи решения в сферата на сигурността.
От старшите специалисти се очаква да развиват грамотност в областта на изкуствения интелект, експертиза в управлението на самоличността, комуникационни умения и познания за управление и организационен риск.
Препоръките включват инвестиции в умения за откриване, реагиране, възстановяване и подготовка, с ясно дефинирани отговорности както за автоматизираните системи, така и за хората, които ги наблюдават.