في حين أن الأتمتة التي تعمل بالذكاء الاصطناعي من المقرر أن تؤدي إلى تعطيل جميع أجزاء القوى العاملة تقريبًا، فمن المتوقع أن يصبح محللو الأمن استثناءً نادرًا، كما يقول خبراء الأمن السيبراني لـ CRN.
على الرغم من انتشار الأتمتة التي تعمل بالذكاء الاصطناعي إلى جميع أجزاء القوى العاملة تقريبًا – بما في ذلك فرق الأمن السيبراني – فإن مجال الدفاع السيبراني هو أحد القطاعات القليلة التي من المرجح أن تتجنب تسريح العمال بشكل كبير في المستقبل، وفقًا لخبراء الأمن.
وأشار الخبراء إلى أن هذا هو الحال بشكل خاص بالنسبة للعاملين مثل محللي مركز العمليات الأمنية (SOC)، الذين يستعدون للبقاء في الطلب حتى عندما يُتوقع منهم اعتماد تقنيات GenAI والتقنيات الوكيلة على نطاق واسع. crn,
(ذات صلة: خطأ في التعرف؟ وكيل الذكاء الاصطناعي الذي يراقب مفتاح النجاح)
وقال ناصيف عدوس، كبير الاستراتيجيين الأمنيين في شركة World Wide Technology، رقم 9، ومقرها سانت لويس، إنه بالنسبة لفرق الأمن السيبراني الحديثة ومقدمي خدمات MSSP، “فلديهم الكثير من الأشياء للقيام بها”. crn موفر الحلول 500 لعام 2025. “أي نوع من الفوائد التي يمكنك تقديمها لهم باستخدام الآلات للمساعدة في حماية (مؤسساتهم) لن يسمح لهم إلا بالتركيز على مجموعة مختلفة من المشكلات.”
وقال Adross إن خلاصة القول هي أنه ستكون هناك حاجة “دائمًا” لأعداد كبيرة من المتخصصين في مجال الأمن السيبراني. “لا أعتقد أن هذه التكنولوجيا ستجعل البشر عفا عليهم الزمن على الإطلاق.”
إن فكرة أن وظائف محللي مركز العمليات الأمنية والأدوار الأخرى التي تتطلب خبرة أمنية يمكن أن تكون معرضة للخطر لم يكن من الممكن تصورها قبل بضع سنوات فقط – مما يجعل التحول المفاجئ في المناقشة حول التكرار المدعوم بالذكاء الاصطناعي للبشر في مراكز العمليات الأمنية أكثر إثارة للصدمة.
وقال نيكيش أرورا، الرئيس التنفيذي لشركة بالو ألتو نتوركس، خلال مؤتمر صحفي مع وسائل الإعلام والمحللين في أكتوبر: “إذا رجعت إلى الوراء حوالي عامين، فقد كانت هناك محادثة متسقة في الصناعة بأن لدينا عددًا أقل من المتخصصين في مجال الأمن السيبراني ببضعة ملايين مما نحتاج إليه”.
وقال أرورا ردا على سؤال: “لطالما قلت إن حل المشكلة لا يتمثل في جلب المزيد من الأشخاص إلى مجال الأمن السيبراني وملء جميع الوظائف (المفتوحة). الحل هو المزيد من الأتمتة والمزيد من الذكاء الاصطناعي”. crn“الآن بعد أن أصبحنا فجأة في مكان حيث سيبدأ الناس في نشر الذكاء الاصطناعي، فإننا نتساءل، “ماذا سيحدث للأشخاص الذين أصبحت وظائفهم على المحك في الأمن السيبراني؟” خمن ماذا – لقد حصلنا على تمويل أقل من 30 ألف شخص، لذا نأمل أن يمنحنا الذكاء الاصطناعي فرصة لمواجهة الأشرار.
وقال في النهاية: “أعتقد أن مستقبل محلل SOC مذهل”.
التحدث مع crnوأشار خبراء الأمن إلى عدة عوامل إضافية – إلى جانب النقص الموجود مسبقًا في المتخصصين في مجال الأمن – مما يشير إلى أن أدوار مركز العمليات الأمنية قد تكون مقاومة للاستبدال بالذكاء الاصطناعي والعملاء.
بداية، يقول الخبراء، نظرا للمخاطر الكبيرة التي ينطوي عليها تحقيق الأمن السيبراني على النحو الصحيح، ستكون هناك حاجة إلى عدد أقل من البشر لتوفير الضوابط والتوازنات لأنظمة الذكاء الاصطناعي.
وقال بواز جيلبورد، نائب الرئيس الأول وكبير مسؤولي الأمن في شركة Akamai: “لا يزال لدى الذكاء الاصطناعي ميل كبير لارتكاب الأخطاء، وهو أمر يمثل مشكلة كبيرة في عالم الأمن”. “لذا ستحتاج دائمًا إلى فحص بشري لذلك.”
وفقًا للخبراء، في الوقت نفسه، سيكون التنسيق البشري لأنظمة الذكاء الاصطناعي أيضًا مطلبًا مستمرًا.
قال دوف يوران، المؤسس المشارك والرئيس التنفيذي لشركة Command Zero، وهي شركة ناشئة تقدم منصة للتحقيق السيبراني مدعومة بـ LLM: “أنت بحاجة إلى هذا الإبداع. أنت بحاجة إلى الفهم والتجميع ومراجعة عمل LLM”. “لا أرى كيف يفلت الإنسان”.
وقال يوران إنه على الرغم من أن محللي الأمن المبتدئين قد يجدون أجزاء من أدوارهم زائدة عن الحاجة بسبب الذكاء الاصطناعي، فإن معظم المؤسسات سترغب في الاستمرار في توظيفهم، فقط لإعدادهم ليصبحوا محللين رفيعي المستوى مع مرور الوقت.
وقال: “أنت بالتأكيد لا تزال بحاجة إلى هؤلاء (المحللين) من المستوى الثاني والثالث الذين يتمتعون بالخبرة”. “إذا قمت فجأة بإزالة بصمة المستوى 1 الخاصة بك، فمن أين ستأتي؟”
الاحتفاظ بشكل أفضل، نتائج السلامة
في الوقت الحالي، لا يرغب العملاء في تقليل القوى العاملة في مجال الأمن السيبراني لديهم، وفقًا لجونين فينك، نائب الرئيس التنفيذي لمنتجات Cortex and Cloud في Palo Alto Networks، التي ركزت بشكل كبير على توفير تقنيات أتمتة SOC.
“إن الأمر لا يعني أبدًا أن لدينا الكثير من الأشخاص. أعطونا أداة لاستبدال 50 بالمائة منهم.” وقال فينك: “نحن لا نسمع ذلك”. “بدلاً من ذلك، يكون الأمر أكثر (مثل)، بغض النظر عن عدد الأشخاص لدينا، فنحن بحاجة إلى المزيد”. لذا أعطونا أداة حتى يتمكن موظفونا من فعل المزيد بما لدينا.'”
قال الخبراء إن هناك أيضًا إمكانية للذكاء الاصطناعي والتقنيات الوكيلة لتحسين نوعية الحياة بشكل كبير وحتى الصحة العقلية لفرق SOC المنهكة بشكل متزايد. وبالنسبة لأصحاب العمل، فإن هذا الرضا الوظيفي المتزايد قد يسهل الاحتفاظ بالمحللين المهرة، مما يوفر حافزًا آخر لعدم إعطاء الأولوية لتسريح العمال.
قال كريس أبلي، المدير التنفيذي للتكنولوجيا في أنابوليس، بلاكوود، ماريلاند، رقم 93: “من دون أدنى شك، يوجد في الوقت الحالي الكثير من الموظفين الموهوبين في عالم الأمن السيبراني الذين، لسوء الحظ، يقتصر عملهم اليومي على تحقيقات التصيد الاحتيالي”. crn مزود الحل 500.
والأهم من ذلك، أن مكاسب الإنتاجية والكفاءة الناتجة عن أتمتة مركز عمليات العمليات (SOC) المدعومة بالذكاء الاصطناعي يمكن أن تؤدي أيضًا إلى تحسينات هائلة في النتائج الأمنية.
قال يوران من Command Zero: “الآن يمكننا تغطية المزيد من الأراضي بنفس الفريق”. وأضاف أن المفارقة هي أنه بسبب الذكاء الاصطناعي، هناك “الكثير من الأمور التي يجب تغطيتها” في مجال الأمن في الوقت الحالي.
وقال يوران إنه حتى مع الهجوم المستمر للتنبيهات من الأدوات الأمنية، فإن الذكاء الاصطناعي يمكّن فرق الأمن من “التعامل مع المزيد من تلك التنبيهات والتعامل مع الفرز حتى يتم حل القضية في الوقت المناسب”. “هذا سحر. أعتقد أن هذا هو المكان الذي ستكون فيه القوة الحقيقية.”
“الكثير للقيام به”
في أحسن الأحوال، قد يكون هناك تباطؤ مبدئي في التوظيف في وظائف SOC المفتوحة مع إعادة تكيف المؤسسات مع واقع الذكاء الاصطناعي الجديد، على الرغم من أن هذا من المحتمل أن يكون مؤقتًا، كما يقول الخبراء.
قال يوران: “بعد ذلك سيعود الوضع إلى طبيعته”. “لكننا متخلفون كثيرًا عن الكرة الثمانية على أي حال – في أي مؤسسة عادية، فإنهم (المحللون) مرهقون وتحت الماء. إنهم يقومون بعمل رائع، لكنهم ليسوا في وضع سهل.”
وفقًا لـ Blackwood’s Abley، هناك أيضًا إمكانية أن تتمتع المؤسسات بنفس القدرات التي يتمتع بها المحلل الأمني لأول مرة بفضل الذكاء الاصطناعي.
وقال أبلي: “إنك تمكن بشكل فعال المؤسسات التي ليس لديها شخص أمني معين من أن يكون لديها محلل، لأن الذكاء الاصطناعي يمنحها إمكانية الوصول إلى محلل – إنه ليس إنسانًا”. “هذا انتصار كبير.”
وأضاف أنه بشكل عام، من الواضح أنه في مجال الأمن السيبراني “هناك الكثير مما يجب القيام به” والذي سيتطلب من كل فرد أن يتمتع بالمهارات والخبرة في المستقبل القريب.
وقال أبلي: “لا أعتقد أن أي شخص لديه مقدار رأس المال البشري اللازم لجعل مركز عمليات الأمان الخاص به فعالاً”. لذلك عندما يتعلق الأمر بالذكاء الاصطناعي لفرق الأمن، “أنا متفائل بالتأكيد.”
