Подъём оператора угрозы: как ИИ перекроет операции и карьеру в области безопасности

МА начинает брать на себя большую часть работы, которая традиционно определяла работу аналитика по вопросам безопасности. Расследование предупреждений, сбор доказательств, корреляция деятельности между инструментами и осуществление мер реагирования становятся задачами, которые системы АИ могут выполнять самостоятельно. По мере развития этих возможностей центры по обеспечению безопасности (ЦО) будут видеть значительные изменения в организации работы, принятии решений и том, что ожидается от лиц, отвечающих за защиту организаций. Для сотрудников службы безопасности это шанс взять на себя гораздо более широкую роль. Поскольку МА берет на себя большую рабочую нагрузку, аналитики могут перейти от индивидуальных предупреждений и расследований к направлению защиты по всему жизненному циклу безопасности. Мы называем эту формирующуюся роль оператором угрозы: специалист по безопасности АИ, который переводит бизнес-риск в оборонительные приоритеты, руководит операциями АИ и выносит суждения относительно решений и мер, принимаемых этими системами. Это воздействие выходит за рамки повседневной работы по линии СЗК. Это приведет к изменению навыков, необходимых организациям, способам повышения квалификации специалистов по вопросам безопасности и возможностям продвижения по службе для лиц на местах. Традиционная СОК разрабатывалась на основе специализированных функций, каждая из которых подкреплялась своими собственными инструментами и рабочими потоками. Группы разведки по угрозам изучают…