调查显示自动化提升IT安全能力
采用自动化和AI技术可能增加IT安全招聘,而非取代工作。
自动化和AI是改变安全格局的两大技术。
但采用这两枚“银弹”有顾虑。
IT安全人员配置:一个问题
来自美国、英国和亚太地区的1400多名安全专业人士,就自动化和人工智能(AI)对IT安全职能人员配置的影响作答。
据DomainTools,所有受访者均参与其组织IT安全人员的吸引、招聘、晋升和保留。
结果清晰显示各地理区域IT安全人员短缺,78%受访者承认团队人手不足。
受访者称,自动化将提供部分解决方案,解脱IT安全专业人员于耗时且非成本效益任务,如恶意软件分析,已自动化(50%)或计划未来三年自动化(56%)。
然而仅35%受访者认为自动化将减少IT安全职能人数:40%甚至预期需增加更高技术技能的招聘。
Ponemon Institute主席兼创始人Dr Larry Ponemon说:“仅一年,安全专业人士对自动化技术采用的看法显著转变。”
“与自动化兴起威胁就业市场的普遍看法相反,组织现在觉得这些技术将缓解当前资源紧张,有潜力促进高技能员工工作保障,同时强化网络安全防御。”
英国、美国和亚太
英国和美国受访者对自动化提升IT安全员工工作能力更有信心(分别59%和65%),亚太受访者较低(48%),也更不信任AI作为安全工具(37%对比英国31%、美国24%)。
技能短缺在亚太似较低(67%),对比英国(70%)和美国(78%),这或许部分解释不同地区对自动化和AI的依赖和信任差异。
在称AI被其组织信任为安全工具的受访者中,多数列举人员短缺为企业采用该方案主因(53%)。
DomainTools高级安全顾问Corin Imai说:“调查结果显示,总体上安全专业人士确信自动化将使工作量更可控、提升特定任务准确性,不危及工作保障。”
“虽各地对AI和自动化作为安全工具的信心水平有地理差异,但驱动其采用的原因——缓解超负荷团队、防止停机和业务中断、减少全球数字经济运营产生的威胁等——似跨区域一致,表明全球组织目标和期望一致。”
自动化控制系统