AI thay đổi công việc trong an ninh mạng: từ chuyên viên đến 'Người điều khiển mối đe dọa'
"This article discusses the evolving role of security professionals with the increasing adoption of AI in Security Operations Centers (SOCs). It details a shift from individual task-based roles to a 'Threat Operator' role focused on directing AI-driven operations and strategic defense. The article highlights the need for organizations to rethink training and development to prepare for this AI-integrated future."
Sự phát triển của AI trong an ninh mạng có thể làm giảm hiệu quả của các cuộc tấn công truyền thống, nhưng cũng tạo ra những mối đe dọa mới liên quan đến việc lạm dụng AI. Các tổ chức cần chuẩn bị để đối phó với những thay đổi này.
Việc ứng dụng AI vào SOC có thể giúp giảm chi phí vận hành, tăng cường hiệu quả và cải thiện khả năng ứng phó với sự cố. Tuy nhiên, cần có sự đầu tư ban đầu vào công nghệ và đào tạo.
Cloudflare cho biết AI đang đảm nhận nhiều công việc của chuyên viên an ninh, từ điều tra cảnh báo đến ứng phó sự cố. Điều này dẫn đến sự xuất hiện của vai trò mới: 'Người điều khiển mối đe dọa' (Threat Operator), người định hướng hoạt động AI và đưa ra quyết định chiến lược. Các tổ chức cần xem xét lại chương trình đào tạo để chuẩn bị cho tương lai tích hợp AI này.
AI đang tự động hóa các tác vụ như điều tra cảnh báo, thu thập bằng chứng, và phân tích hoạt động. Khi khả năng này phát triển, các trung tâm điều hành an ninh (SOC) sẽ thay đổi cách tổ chức công việc, ra quyết định và kỳ vọng về nhân sự. Đây là cơ hội để chuyên gia an ninh đảm nhận vai trò rộng lớn hơn.
Vai trò 'Người điều khiển mối đe dọa' tập trung vào việc chuyển đổi rủi ro kinh doanh thành ưu tiên phòng thủ, điều khiển hoạt động do AI thực hiện và đưa ra đánh giá về các quyết định của hệ thống. Họ làm việc trên toàn bộ vòng đời phòng thủ, xác định rủi ro cần ưu tiên, mục tiêu phòng thủ, mức độ tự chủ của AI và khi nào cần can thiệp thủ công. Họ cũng chịu trách nhiệm đánh giá hiệu quả của các hoạt động.
Ví dụ, một tổ chức tài chính đối mặt mối đe dọa mới nhắm vào cơ sở hạ tầng nhận dạng. AI có thể đánh giá mức độ phơi nhiễm, tìm kiếm hoạt động liên quan, xác định lỗ hổng trong phát hiện và đề xuất hành động phòng thủ. 'Người điều khiển mối đe dọa' sẽ cung cấp bối cảnh về hệ thống quan trọng, rủi ro không thể chấp nhận và hành động cần phê duyệt.
Điều này dẫn đến sự thay đổi từ 'con người trong vòng lặp' (human-in-the-loop) sang 'con người trên vòng lặp' (human-on-the-loop), với chuyên gia an ninh giám sát và quản lý hoạt động do AI điều khiển. Mức độ tự chủ phụ thuộc vào độ trưởng thành của công nghệ, hậu quả của hành động và khả năng chấp nhận rủi ro của tổ chức.
Chuyên viên an ninh mới vào nghề cũng sẽ bị ảnh hưởng. Các tổ chức cần suy nghĩ lại cách đào tạo để đảm bảo họ có được kinh nghiệm cần thiết. AI có thể cung cấp cơ hội phát triển chuyên môn bằng cách cho phép họ tiếp xúc với nhiều hoạt động an ninh hơn, nhưng cần đầu tư vào kiến thức nền tảng và hướng dẫn bài bản.
Câu hỏi thường gặp
Vai trò 'Người điều khiển mối đe dọa' khác gì so với chuyên viên an ninh truyền thống?
Chuyên viên an ninh truyền thống tập trung vào các tác vụ cụ thể như điều tra cảnh báo, trong khi 'Người điều khiển mối đe dọa' chịu trách nhiệm quản lý toàn bộ vòng đời phòng thủ, đưa ra quyết định chiến lược và giám sát hoạt động của AI.
AI sẽ ảnh hưởng đến cơ hội nghề nghiệp trong lĩnh vực an ninh mạng như thế nào?
AI có thể tự động hóa nhiều công việc hiện tại, nhưng cũng tạo ra nhu cầu về các vai trò mới như 'Người điều khiển mối đe dọa'. Các tổ chức cần đầu tư vào đào tạo để nhân viên có thể thích ứng với những thay đổi này.
Các tổ chức nên làm gì để chuẩn bị cho sự thay đổi này?
Các tổ chức nên xem xét lại chương trình đào tạo, đầu tư vào các công cụ AI và phát triển các quy trình để quản lý và giám sát hoạt động của AI. Đồng thời, cần xây dựng văn hóa học tập liên tục để nhân viên có thể cập nhật kỹ năng.
Góc nhìn của Orange Cloud
Theo chúng tôi, sự thay đổi này có thể tạo ra cơ hội cho các doanh nghiệp Việt Nam nâng cao hiệu quả hoạt động an ninh mạng. Việc áp dụng AI có thể giúp giảm tải công việc cho đội ngũ an ninh, cho phép họ tập trung vào các vấn đề chiến lược hơn. Tuy nhiên, các doanh nghiệp cần đầu tư vào đào tạo để đảm bảo nhân viên có đủ kỹ năng để quản lý và giám sát các hệ thống AI. Điều đáng chú ý là, các tổ chức nên bắt đầu thử nghiệm các công cụ AI trong môi trường kiểm soát để đánh giá hiệu quả và xác định các rủi ro tiềm ẩn.