Аналитики SOC увидели в ИИ помехи для карьерного роста

Согласно новому исследованию Swimlane, ИИ помогает аналитикам SOC высвободить время для более важной работы, однако, многие видят в нём также источник проблем. При подготовке отчёта «Новая карьерная лестница SOC» эксперт по операциям безопасности (SecOps) опросил 500 ИБ-специалистов и топ-менеджеров США и Великобритании, которые используют ботов.

Как выяснилось, 47% респондентов считает «большую мощность» одним из двух крупнейших последствий применения нейросетей. Более трети заявило, что у них высвободилось время для расследования сложных угроз и появилась возможность сосредоточиться на стратегической или межфункциональной работе.

По мнению 43% опрошенных, они тратят меньше времени на повторяющиеся задачи и больше — на обязанности широкого плана. 92% уверено, что сможет определить «неверные или неполные рекомендации машины», а 48% будет полагаться на собственное суждение в случае сомнений.

«Вопрос не в том, должны ли аналитики доверять ИИ, а в том, есть ли у них достаточно информации, чтобы решить, когда ему доверять, — отметил ИБ-директор компании Swimlane Майк Либорг. — Командам безопасности необходимо увидеть, как была получена рекомендация, понять, какие действия последуют, и иметь возможность вмешаться, прежде чем будет принято соответствующее решение. ИИ, возможно, берёт на себя больше работы в SOC, но ответственность по-прежнему лежит на людях».

Хотя 88% респондентов заявило, что в целом нейросети повысили их удовлетворённость работой, 24% пожаловалось на то, что они также уменьшили их шансы для профессионального развития. «Проблема заключается в том, что рутинная работа была одним из способов освоения аналитиками основ профессии, — пояснил гендиректор Swimlane Коди Корнелл. — По мере автоматизации таких задач организациям необходимо переосмыслить подходы к обучению и карьерному росту, чтобы сотрудники продолжали развивать навыки принятия решений и понимали, когда ИИ прав, а когда — нет».

Помимо жалоб на барьеры в развитии скиллов, многие пессимистично оценивают перспективы найма следующего поколения аналитиков SOC. 47% уверено: ИИ усложнит вход в профессию (37% ожидает повышения требований к кандидатам на начальные позиции, а 10% прогнозирует сокращение возможностей для джунов в приобретении опыта). Много и тех, кто ожидает появления новых специализированных должностей, связанных с контролем, проверкой и оркестрацией нейросетей, в то время как лишь 1% считает, что карьерный путь в SOC останется практически неизменным.

«Следующий этап внедрения технологий будет зависеть от организации кадровой работы, — говорится в отчёте. — ИБ-руководителям необходимо официально закрепить функции контроля над ИИ как часть должностных обязанностей, оценивать рост компетенций отдельно от уровня удовлетворённости сотрудников, а также предоставлять начинающим аналитикам структурированные возможности для развития навыков проведения расследований и принятия обоснованных решений».

Усам Оздемиров