AI sẽ thay đổi hoạt động an ninh mạng và nghề vận hành bảo mật như thế nào
AI đang bắt đầu tự động hóa những công việc cốt lõi của vận hành an ninh mạng, gồm điều tra cảnh báo, thu thập bằng chứng, đối chiếu hoạt động giữa nhiều công cụ và thực hiện các hành động ứng phó. Khi các hệ thống này trở nên có năng lực hơn, các trung tâm vận hành an ninh (SOC) được dự đoán sẽ thay đổi cách phân chia trách nhiệm giữa nhân viên và phần mềm tự động. Sự chuyển dịch này có thể khiến chuyên gia an ninh mạng giảm thời gian xử lý cảnh báo thường nhật để tập trung vào việc giám sát AI, điều tra các mối đe dọa phức tạp và đưa ra quyết định ở cấp cao hơn. Trên thực tế, các tổ chức và người làm an ninh mạng sẽ phải chuẩn bị cho những vai trò nghề nghiệp thay đổi khi AI đảm nhận ngày càng nhiều công việc vận hành.
Nhân sự an ninh mạng nên theo dõi cách AI tự động hóa việc xử lý cảnh báo, thu thập bằng chứng và phản ứng sự cố, đồng thời phát triển kỹ năng giám sát AI và điều tra các mối đe dọa phức tạp. Doanh nghiệp có thể cần chuẩn bị lại quy trình làm việc và vai trò trong SOC khi AI đảm nhận nhiều tác vụ thường nhật hơn.
Đọc bài gốc