Według ekspertów ds. bezpieczeństwa, przepytanych przez amerykańską redakcję CRN, wyłączenie z redukcji zatrudnienia ma dotyczyć w szczególności takich pracowników jak analitycy SOC (Security Operations Center). Wciąż będą oni bardzo poszukiwani, mimo że oczekuje się od nich masowego wdrażania technologii GenAI i rozwiązań agentowych.

W tym miejscu nie sposób oprzeć się pewnej refleksji, jak sytuacja potrafi się szybko zmieniać. Przecież potrzeba dyskusji o redukowaniu personelu w napędzanym przez AI SOC jest czymś zupełnie nowym i bez wątpienia zaskakującym. Jeszcze kilka lat temu samo założenie, że stanowiska analityków ds. bezpieczeństwa i inne role wymagające wiedzy z zakresu cybersecurity mogłyby być zagrożone, wydawało się nie do pomyślenia. Przecież wciąż w branży mówi się o tym, że brakuje wielu milionów specjalistów ds. cyberbezpieczeństwa?

I właśnie –  poza istniejącym już niedoborem specjalistów – w rozmowie z CRN eksperci ds. bezpieczeństwa wskazywali na kilka dodatkowych czynników, które mogą stanowić o tym, że role w SOC będą w dającej się przewidzieć przyszłości odporne na zastąpienie przez sztuczną inteligencję i jej agentów. Po pierwsze i chyba najbardziej istotne – ze względu na wysoką stawkę błędów w cyberbezpieczeństwie, ludzie będą potrzebni przynajmniej do zapewnienia mechanizmów kontroli i równowagi dla systemów AI.

Jednocześnie, zdaniem ekspertów, konieczna będzie również ciągła orkiestracja systemów AI przez ludzi.

W tym przypadku potrzebna będzie kreatywność – trzeba rozumieć, łączyć fakty i weryfikować pracę LLM. Do tego także potrzebni będą ludzie

Z drugiej strony analitycy bezpieczeństwa w stopniu entry-level muszą być świadomi, że część ich obowiązków stanie się z powodu AI zbędna. Jednak – według obserwatorów branży – większość organizacji nadal będzie chciała ich zatrudniać. Choćby po to, by przygotować ich do roli analityków wyższego szczebla, bo ci będą bezwzględnie potrzebni. A jak stać się analitykiem Tier 2 albo 3, nie zaliczając poziomu pierwszego?

Eksperci twierdzą również, że AI i technologie agentowe mogą znacząco poprawić jakość pracy (a nawet zdrowie psychiczne) permanentnie przeciążonych zespołów SOC. Rzeczywiście, codzienna praca zbyt wielu bardzo utalentowanych specjalistów ds. cyberbezpieczeństwa sprowadza się obecnie do analizowania phishingu.

Ich pracodawcom zwiększona satysfakcja z pracy personelu może ułatwić zatrzymanie wykwalifikowanych analityków, co stanowi kolejny argument przeciwko zwolnieniom. Co kluczowe, wzrost produktywności i efektywności dzięki automatyzacji SOC opartej na AI może również znacząco poprawić realne wyniki w zakresie bezpieczeństwa.

Podsumujmy więc optymizm ekspertów. Twierdzą oni, nie bez podstaw, że w cyberbezpieczeństwie jest i wciąż będzie tak wiele do zrobienia, że w dającej się przewidzieć przyszłości wszyscy posiadający umiejętności i wiedzę będą potrzebni.