ИИ отнимает рабочие места в сфере ИБ как у начинающих, так и у опытных специалистов

Компании сокращают сотрудников подразделений по защите информации после внедрения искусственного интеллекта, хотя отрасль по-прежнему не может закрыть вакансии. По данным отчёта Barracuda Cybersecurity Skills Gap Report, 56% опрошенных организаций уже столкнулись с сокращением персонала, связанным с ИИ. Автоматизация затрагивает не только новичков, но и опытных специалистов, поэтому рынок труда оказывается в парадоксальной ситуации.

Рутину берёт ИИ, сложные решения остаются людям

В ближайшие 12 месяцев алгоритмы возьмут на себя значительную часть повседневной работы центров мониторинга и смогут:

• анализировать события информационной безопасности;
• связывать между собой подозрительные действия в инфраструктуре;
• предлагать варианты реагирования.

Специалистам придётся переключиться с обработки массивов данных на расследование сложных инцидентов и проверку выводов машин. Принимать рекомендации нейросети на веру нельзя, ведь нужно понимать, на каких данных построен вывод и не обернётся ли предложенное действие потерями для бизнеса.

Система может заметить подозрительную активность учётной записи и предложить её заблокировать. Но аккаунт способен принадлежать сотруднику, отвечающему за критичные процессы, а необычное поведение нередко объясняется легитимной работой. Ошибка алгоритма в этом случае остановит компанию не хуже злоумышленника.

От защитников потребуются аналитическое мышление, умение оценивать риски и объяснять руководству последствия инцидентов, а не только технические знания.

Дефицит навыков никуда не делся

Нехватка профессиональных навыков, по данным Barracuda, остаётся почти повсеместной, и больше всего пробелов в трёх областях:

• риски применения искусственного интеллекта;
• управление цифровыми идентификаторами;
• противодействие фишинговым атакам.

Половина участников исследования сообщила, что подразделениям защиты поручают обслуживать растущие цифровые операции без прибавки ресурсов.

Старший вице-президент и директор по информационным технологиям Barracuda Сирои Мушегиан отметила, что влияние ИИ на отрасль развивается быстрее, чем команды успевают наращивать компетенции и выстраивать управление новыми технологиями. По её словам, организациям необходимо соединять автоматизацию с человеческим опытом и готовить следующее поколение специалистов, для которого понадобятся новые образовательные маршруты и больше возможностей набраться опыта на реальных задачах.

Рынку нужно всё меньше исполнителей для разбора типовых событий и всё больше профессионалов, способных оценивать действия алгоритмов и отвечать за их последствия.

Последнее слово в инциденте остаётся за человеком

По данным исследования, 69% опрошенных организаций используют модели реагирования на инциденты, в которых автоматические инструменты работают вместе с людьми. Программы собирают сведения и предлагают действия, а специалисты оценивают контекст и принимают окончательные решения.

Автоматические меры способны остановить распространение атаки, но каждая из них может нарушить работу критичных сервисов:

• отключение сервера;
• блокировка учётных записей;
• ограничение сетевого доступа.

Решение о применении подобных мер должно учитывать не только технические сигналы, но и последствия для организации. Специалистам предстоит проверять достоверность выводов ИИ и координировать участников реагирования, не останавливая основные бизнес-процессы. Российским компаниям, которые строят центры мониторинга на связке с нейросетями, стоит заранее прописать, какие действия система вправе выполнять без согласования с человеком.

Сокращение стартовых позиций бьёт по кадровому резерву

На начальных должностях новички учатся разбирать журналы событий, проверять предупреждения систем мониторинга и участвовать в расследованиях под руководством старших коллег. Когда эти операции переходят к ИИ, получить первый опыт становится труднее, а через несколько лет компании рискуют остаться без людей, способных руководить реагированием на сложные атаки.

Потерю опыта могут восполнить новые форматы обучения:

• тренировочные стенды;
• моделирование атак;
• работа с искусственно созданными инцидентами;
• проверка решений автоматических систем под присмотром старших коллег.

Barracuda рекомендует вкладываться в развитие навыков на всех этапах работы с инцидентами, от подготовки до восстановления инфраструктуры, и заранее определять, какие операции автоматические системы вправе выполнять самостоятельно, а какие требуют участия человека.

Краткосрочная экономия на персонале рискует обернуться долгосрочным дефицитом компетенций, и тогда организациям придётся искать не просто пользователей ИИ, а людей, которые способны распознать его ошибки и взять на себя ответственность за сложные решения.

Эксперты CISOCLUB отметили, что главная опасность автоматизации заключается в потере преемственности, а не в самом сокращении должностей. Центр мониторинга, который отдал ИИ всю первичную обработку событий, получает скорость сегодня, но лишает себя учеников, из которых завтра вырастают инженеры по расследованию инцидентов. Для российских компаний вопрос остаётся острым, потому что рынок и без того испытывает нехватку квалифицированных специалистов по защите информации, а каждая убранная начальная должность усугубляет этот дефицит.

Разумнее оставить новичкам часть реальной работы с событиями под наставничеством и закрепить её в программах обучения. Выводы нейросети стоит рассматривать как гипотезы, которые проверяет человек, и прописать эту проверку в регламентах. Границу между действиями, которые алгоритм выполняет сам, и действиями, требующими согласования, лучше записать до первого серьёзного инцидента, а не в его разгар.

Ранее сообщалось, что 71% российских организаций в той или иной степени испытывают нехватку специалистов по информационной безопасности. Такие данные приводит компания «СёрчИнформ» по итогам ежегодного исследования, в котором участвовали 1150 руководителей и сотрудников ИБ-подразделений, а также представители коммерческих и государственных организаций. По оценке экспертов, ужесточение требований законодательства к защите персональных данных и ответственности за инциденты повышает потребность бизнеса и госструктур не только в защитном программном обеспечении, но и в квалифицированных кадрах.