Согласно прогнозам аналитической компании Gartner, к 2028 году в центрах операций безопасности (SOC) количество инженеров превысит количество аналитиков на 50%. Это связано с тем, что искусственный интеллект (AI) все активнее берет на себя рутинные задачи, связанные с обработкой оповещений. В компании Prophet Security проанализировали, как технологии AI меняют роли сотрудников SOC, включая обязанности аналитиков, инженеров по обнаружению угроз, охотников за угрозами и управление уязвимостями.

С внедрением AI многие рутинные процессы, такие как мониторинг и первичная оценка инцидентов, будут автоматизированы. Это позволяет аналитикам сосредоточиться на более сложных задачах, требующих глубокого анализа и креативного подхода. В результате, роль аналитика будет эволюционировать, и специалисты должны будут развивать новые навыки для работы с современными инструментами.

Согласно отчету Gartner, инженеры будут ответственны за разработку и поддержку AI-решений, а также за оптимизацию процессов безопасности. Это приведет к необходимости в большем количестве технических специалистов, способных интегрировать AI в существующие системы безопасности и адаптироваться к быстро меняющимся угрозам.

Таким образом, ожидается, что к 2028 году соотношение между инженерами и аналитиками в SOC изменится, и это повлияет на стратегии найма и обучения персонала в области кибербезопасности.

Аналитики Prophet Security подчеркивают, что компании должны заранее готовиться к этим изменениям, инвестируя в обучение своих сотрудников и адаптируя организационные структуры для эффективного использования возможностей AI. Важно, чтобы специалисты не только осваивали новые технологии, но и развивали критическое мышление для оценки и реагирования на инциденты.

Переход к более высокому уровню автоматизации в SOC также может повлиять на общую безопасность организаций, так как будет увеличена скорость реакции на инциденты и улучшится управление рисками. Однако важно помнить, что AI не заменит полностью человеческий фактор, и квалифицированные специалисты по-прежнему будут необходимы для принятия стратегических решений и оценки угроз.

Источник новости:
BleepingComputer

Читать полностью