AI làm thay đổi lộ trình nghề SOC, nhưng gây khó cho người mới
"Swimlane research highlights a paradox in security operations: AI-powered detection and response is increasingly important for defenders, yet 25% of security professionals say it limits their skill development. The report also suggests that while overall satisfaction is high, AI may be making entry-level progression into SOC roles harder for nearly half of respondents."
Tác động chính nằm ở năng lực vận hành SOC và chất lượng phát triển kỹ năng của đội ngũ; nếu phụ thuộc quá mức vào AI, tổ chức có thể thiếu nhân sự đủ kinh nghiệm để xử lý tình huống phức tạp.
Ảnh hưởng chủ yếu đến tuyển dụng, đào tạo và giữ chân nhân sự trong SOC; doanh nghiệp có thể cải thiện hiệu quả ngắn hạn nhưng cần đầu tư thêm để tránh suy giảm năng lực dài hạn.
Nghiên cứu mới của Swimlane cho thấy một nghịch lý trong SOC và vận hành an ninh: AI detection and response ngày càng quan trọng để hỗ trợ đội phòng thủ, nhưng cũng tạo ra lo ngại về phát triển kỹ năng. Theo báo cáo, 91% người tham gia cho biết mức độ hài lòng với công việc tăng lên, trong khi gần một nửa nhận định việc bước vào các vị trí SOC entry-level trở nên khó hơn.
Bên cạnh đó, 25% chuyên gia an ninh cho rằng AI đang hạn chế khả năng học hỏi và mở rộng kỹ năng chuyên môn của họ. Điều này cho thấy tự động hóa có thể giúp tăng tốc phát hiện và phản ứng sự cố, nhưng cũng có thể làm giảm cơ hội thực hành các tác vụ cốt lõi đối với nhân sự mới.
Với các tổ chức đang triển khai AI trong SOC, nên cân bằng giữa tự động hóa và đào tạo: duy trì quy trình để nhân sự mới thực hành điều tra, phân tích cảnh báo và xử lý sự cố; đồng thời xác định rõ phần việc nào do AI hỗ trợ, phần việc nào cần con người giám sát.