Эксперт Чудин: ИИ сокращает задачи специалистов по ИБ, а не сами рабочие места
изображение: grok
Игорь Чудин, руководитель направления кибербезопасности ITD Group, прокомментировал для CISOCLUB влияние искусственного интеллекта на занятость в сфере информационной безопасности. По его мнению, автоматизация в первую очередь затрагивает отдельные задачи, причём для начинающих и опытных сотрудников последствия различаются.
«Полагаю, что многих, если не беспокоит, то точно заставляет задуматься о будущем текущий прогресс успехов LLM в разных типах задач. Я бы сказал, что пока ИИ забирает не места, а задачи. Причем для новичков и для опытных сотрудников это разные истории», — отметил Игорь Чудин.
Для начинающих специалистов автоматизация может сократить возможности получить практический опыт. Первичный разбор оповещений, типовые запросы к SIEM и подготовка отчётов сканеров помогают новичкам освоить профессию и постепенно научиться отличать реальные угрозы от ложных срабатываний. Если компании будут сокращать набор сотрудников на такие позиции, в будущем отрасль может столкнуться с нехваткой опытных аналитиков.
«У первых под прицелом возможности познавать азы и получать опыт в профессии: первичный разбор алертов, типовые запросы к SIEM, отчёты сканеров. Ассистенты это уже делают, и бизнес, который хорошо считает свои затраты, будет задаваться вопросом, зачем держать на первой линии троих сотрудников. Так копится кадровый долг: через пять лет с немалой долей вероятности неоткуда будет взять сильных аналитиков. Чутьё на инцидент нарабатывают на сотнях ложных срабатываний (аналогично рождается насмотренность в ряде направлений не только ИБ), а из выводов модели его не получишь», — пояснил Игорь Чудин.
У опытных сотрудников ситуация другая. По мнению эксперта, больше рискуют специалисты, чья профессиональная ценность ограничивается знанием конкретного инструмента, тогда как понимание инфраструктуры и умение оценивать последствия угроз позволяют эффективнее использовать ИИ.
«У опытных специалистов риск другой. Уязвим тот, чья ценность сводилась к знанию одной консоли. Потому что тот, кто понимает инфраструктуру и может объяснить бизнесу цену риска, с ИИ работает быстрее», — заявил Игорь Чудин.
В России внедрение таких инструментов, по оценке эксперта, идёт с дополнительными ограничениями. Организации, работающие с критической информационной инфраструктурой и государственным сектором, не готовы передавать журналы событий внешним моделям. Развёртывание локальных решений требует вычислительных ресурсов и квалифицированных сотрудников.
«В России всё идёт несколько медленнее, чем иногда про это пишут. КИИ и госсектор не будут отдавать логи во внешние модели, а локальные модели требуют и без того достающихся нелегкими усилиями железа и людей. Сложно давать прогнозы на месяцы, не говоря уже о годах, но можно ожидать в ближайший год не массового замещения, а тихого сокращения найма на первую линию», — уточнил Игорь Чудин.
При этом развитие ИИ может приводить к появлению новых профессий и специализаций. Эксперт считает, что специалистам по информационной безопасности важно быть готовыми осваивать новые направления, поскольку отрасль постоянно меняется, а искусственный интеллект ускоряет эти процессы.
«Но, как это обычно бывает, новые тренды рождают новые профессии. Так что и в ИБ, очень вероятно, тенденция на появление вакансий с новыми аббревиатурами в требованиях и направлениях не исчезнет. Что точно не будет лишним, так это проявлять гибкость, готовность познавать новые направления и разбираться в них. В целом, в этом ничего нового для нашей отрасли нет. Кибербез никогда не был отраслью низкой динамикой изменений. Но ИИ принёс с собой множители в динамику многих процессов, с чем нам непременно нужно считаться», — резюмировал Игорь Чудин.
