Vezme AI vítr z růstu pracovních míst v oblasti kybernetické bezpečnosti?

Umělá inteligence neučiní úlohy v oblasti kybernetické bezpečnosti nadbytečné, ale všichni bezpečnostní inženýři, kteří nepoužívají AI ve své každodenní práci, mohou brzy přijít o práci.

Nekonečné vlny hacků, ransomwaru, škodlivého kódu a zneužívání zevnitř i nadále napadají naše systémy, aplikace a služby a existuje pouze jedna tenká červená linie obrany, která je drží na uzdě: odborníci na kybernetickou bezpečnost. V dnešní době se zdá intuitivní, že umělá inteligence by mohla vyzvednout spoustu těžkých břemen v oblasti kybernetické bezpečnosti, detekovat podezřelé vzorce a automaticky umístit do karantény nebo potlačit špatné věci.

Pokud umělá inteligence může hrát hlavní roli v kybernetické bezpečnosti, co to znamená pro profesionály v oblasti kybernetické bezpečnosti nebo pro ty, kteří do této oblasti vstupují?

Na vyhlídky na zaměstnanost to má zatím malý nebo žádný dopad - zůstává to prosperující oblast zaměstnanosti. Předpokládá se, že zaměstnanost v oblasti kybernetické bezpečnosti (analytiků informační bezpečnosti) poroste od roku 2022 do roku 2032 o 32 %, což je mnohem rychleji, než je průměr pro všechna povolání, jak uvádí Bureau of Labor Statistics. CyberSeek odhaduje, že existuje téměř 470 000 volných míst v oblasti kybernetické bezpečnosti, ale pouze 85 % volných míst je v tuto chvíli obsazeno.

Budou práce v oblasti kybernetické bezpečnosti za pár let vypadat stejně, když umělá inteligence zahrnuje mnoho pracovních rolí a požadavků na dovednosti? Z 1 100 profesionálů v oblasti kybernetické bezpečnosti, kteří byli v průzkumu ISC2, 88 % uvedlo, že umělá inteligence „významně ovlivní“ jejich práci v příštích několika letech a 35 % uvedlo, že AI již ovlivňuje jejich každodenní pracovní funkce.

„Nejedná se o pozitivní ani negativní opatření, pouze uznání skutečnosti, že umělá inteligence hraje roli, ať už jde o řešení útoků řízených umělou inteligencí nebo práci s nástroji založenými na AI, jako jsou automatizované monitorovací aplikace a heuristické skenování řízené umělou inteligencí,“ uvedli autoři zprávy. „K výše uvedenému přidejte ty, kteří se domnívají, že umělá inteligence ovlivní jejich práci v blízké budoucnosti, a vidíme, že více než osm z 10 (88 %) očekává, že umělá inteligence významně ovlivní jejich práci v příštích několika letech.“

Většina profesionálů v oblasti kybernetické bezpečnosti se necítí ohrožena umělou inteligencí - spíše to vidí jako pozitivní vývoj, konstatovali také autoři průzkumu ISC2. Celkově 82 % souhlasí s tím, že AI jim jako profesionálům v oblasti kybernetické bezpečnosti zlepší efektivitu práce. Tomu se brání 56 % a také poznamenává, že AI způsobí, že některé části jejich práce budou zastaralé.

„Opět, zastaralost pracovních funkcí není nutně negativní, ale spíše poukazuje na vyvíjející se povahu role lidí v kybernetické bezpečnosti tváří v tvář rychle se vyvíjejícím a autonomním softwarovým řešením, zejména těm, kteří jsou pověřeni prováděním opakujících se a časově náročných řešení. úkoly v oblasti kybernetické bezpečnosti,“ dodala zpráva.

Mezi úkoly, které může umělá inteligence zvládnout, patří analýza vzorců chování uživatelů (81 %), automatizace opakujících se úkolů (75 %), sledování síťového provozu na přítomnost známek malwaru (71 %) a předvídání slabých oblastí v IT prostředí (známé také jako testování plotů) a také automatické zjišťování a blokování hrozeb (62 %).

Týmy pro kybernetickou bezpečnost již aplikují AI „při posuzování abnormalit ověřování, používání a přístupu,“ řekl ZDNET Rob Hughes, ředitel informační bezpečnosti RSA. "Nejvíce ohrožené práce v oblasti kybernetické bezpečnosti jsou práce, kde lidé manuálně vykonávají stejnou práci, ve které vyniká umělá inteligence, jako je hloubání nad protokoly a hledání anomálií." V tomto příkladu „hodnotou, kterou můžete přinést, je využití analýzy umělé inteligence, která pomůže tyto anomálie lokalizovat rychleji a s vyšším pokrytím,“ dodal.

Není pravděpodobné, že „existují specifické dovednosti v oblasti kybernetické bezpečnosti, které si umělá inteligence a nástroje strojového učení plně uzurpují, protože většina úkolů vyžaduje lidské dovednosti, které jsme u AI ještě neviděli,“ řekl Jose Selvi, výkonný hlavní bezpečnostní konzultant společnosti NCC Group, řekl ZDNET.

Kybernetická bezpečnost „bude vždy potřebovat lidský dohled k trénování umělé inteligence, kontextualizaci jejího výstupu a zabezpečení před útoky,“ řekl Hughes. „Pokud nepoužíváte AI a seznamujete se s veřejně dostupnými AI a výzvami dnes, rozhodně začněte, najděte něco, pro co je užitečné a bezpečné to používat - jako je návrh zásad nebo osnova pro generické zásady, a začněte přemýšlet. o tom, kde umělá inteligence může pomoci vaší práci a kde ne.“

Umělá inteligence „neučiní práci v oblasti kybernetické bezpečnosti nadbytečnou, ale každý technik kybernetické bezpečnosti, který nepoužívá asistenci AI ve své každodenní práci, může být za pár let zcela mimo trh,“ řekl Selvi.

„Ti, kteří umí vytvářet, dotazovat a spravovat technologii AI, budou mít výraznou výhodu oproti těm, kteří na trhu práce neumí,“ souhlasil Hughes. "Uvidíme podobnou transformaci, jako když cloudové technologie začaly získávat na popularitě nad datovými centry. V oblasti kybernetické bezpečnosti se musíme začít připravovat již nyní na to, co se stane, až se AI stane všudypřítomnou v každé organizaci a na každém zařízení."

„Nové pracovní role, které se nyní objevují v reklamách na umístění, zahrnují bezpečnostní inženýry AI a AI ‚červené týmy‘,“ řekl Selvi. "Znalosti AI budou také žádanou dovedností na většině bezpečnostních pozic a v určitém okamžiku se dokonce stanou požadavkem."

Existují také osvědčené dovednosti, které budou v dohledné době žádané. "V tomto odvětví jsme zautomatizovali mnoho úkolů, například skenování portů, ale stále je užitečné, aby bezpečnostní profesionálové chápali, jak tyto nástroje fungují pod kapotou," řekl Selvi. "Jsou to dovednosti, které jsou dnes stále cenné v talentu na kybernetickou bezpečnost, a pravděpodobně uvidíme, že se něco podobného stane s nástroji poháněnými umělou inteligencí."

Základní dovednosti v oblasti kybernetické bezpečnosti a související měkké dovednosti - „zejména ty, které se týkají budování pozitivní bezpečnostní kultury a dobré spolupráce s firmou - jsou evergreenem,“ řekl Hughes. "Pokud si nyní vedete dobře ve své kariéře - máte dobré široké znalosti a flexibilitu, pravděpodobně najdete místo na budoucím trhu práce."

Držet krok s vývojem a také základní dovednosti v oblasti kybernetické bezpečnosti jsou zásadní pro pokrok v této oblasti v nadcházejících letech. "Primární důraz by měl být kladen na zabezpečení identity - vědět, jak ověřit, kdo je uživatel, k čemu by měl mít přístup, proč tento přístup potřebuje, a odstranit tento přístup, když uživatel odejde," řekl Hughes. "Nicméně mnoha analytikům kybernetické bezpečnosti se nedaří zůstat na vrcholu této specializace."

Více než polovina bezpečnostních profesionálů v jednom průzkumu RSA „nedokázala přesně pojmenovat komponenty identity potřebné k přechodu na bezpečnostní model s nulovou důvěrou,“ řekl Hughes. "Ani nebyli schopni vybrat správné nástroje pro omezení phishingu. Je zde mezera v dovednostech, kterou je třeba zaplnit, a umělá inteligence může znamenat velký rozdíl. I když Identita neudělala s médii tak velký ohlas jako umělá inteligence, dnes jsme již v době rozkvětu identity a může to být odlišující prvek na trhu práce, přidejte k tomu schopnosti umělé inteligence a vybudujete si silnou základní sadu dovedností."