Бумът на изкуствения интелект, атаките, базирани на самоличност, и недостигът на адекватни умения оказват все по-голям натиск върху и без друго вече претоварените екипи по киберсигурност. Две трети от лидерите по сигурността казват, че екипите им се затрудняват да отговорят на нуждите на бизнеса.
Екипите по сигурност се затрудняват да се справят с нарастващите отговорности. Най-често срещаните предизвикателства са свързани с рискове, свързани с изкуствения интелект (68%), и усъвършенстваните заплахи за самоличност и фишинг (67%), включително компрометиране на бизнес имейли, злоупотреба с OAuth и заобикаляне на многофакторното удостоверяване.
По-голямата част от специалистите по ИТ защита съобщават за пропуски в уменията за киберсигурност, сочи доклад на доставчика на решения за сигурност Barracuda, базиран на анкета измежду над 2000 експерти.
Две трети (67%) от запитаните казват, че екипите по сигурност са под натиск и се затрудняват да се мащабират, за да отговорят на променящите се бизнес-нужди. Половината споделят, че от техните специалисти по сигурността се очаква да поддържат нарастващия обем дигитални дейности без каквито и да е допълнителни ресурси.
Повече от половината (56%) се оплакват от намаляване на броя на служителите по сигурността, свързани с изкуствения интелект, като те са разпределени поравно между начални и по-висши позиции. Тъй като AI поема по-рутинните дейности по анализ и реагиране, човешките роли се изместват към занимания с по-висока стойност: разследване на заплахи, лидерство при инциденти, управление на автоматизацията и управление на бизнес риска.
„Изкуственият интелект променя пейзажа в света на киберсигурността по-бързо, отколкото екипите по сигурността могат да изградят необходимите умения, видимост и управление“, каза Сируи Мушегян, старши вицепрезидент и главен информационен директор в Barracuda. „Организациите трябва да преструктурират своите екипи по сигурност, комбинирайки силата на изкуствения интелект и автоматизацията с човешки опит, преценка и видимост“.
Предизвикателства при наемането на персонал
Друг анализ – на компанията Foundry – установи, че облачната сигурност (35%), осигуряването на AI агенти (34%) и на технологии, базирани на изкуствен интелект/машинно обучение (30%), са областите, в които екипите трябва да станат по-квалифицирани и знаещи, за да постигнат общите цели за корпоративна сигурност.
Подчертавайки трудността на подобна амбиция, анализът заключава, че архитектите по облачна сигурност, специалистите по AI сигурност и анализаторите-криминалисти са най-трудните позиции в областта на киберсигурността. За тях е най-мъчително да се намерят подходящи кандидати.
Императивът на AI изостря проблема с уменията
В Европа липсват над 300 000 специалисти по киберсигурност и компаниите сега се затрудняват да намерят квалифицирани кандидати или кандидати, според проучване на Консорциума за работна сила в областта на AI.
Обявите за работа в областта на киберсигурността, изискващи умения за работа с изкуствен интелект, са се удвоили спрямо предходната година в страните от Г-7. Позициите за старши експерти в областта на киберсигурността с AI умения са се увеличили с 65% спрямо предходната година, в сравнение с 5,9% за младшите позиции.
Изследването на Консорциума за работна сила в областта на изкуствения интелект (AI Workforce Consortium) – индустриална група, подкрепена от Cisco, Google, Microsoft, IBM, SAP и други – също сочи нарастваща нужда от практически опит и човешки умения.
