Опрос: автоматизация повышает возможности IT-безопасности

Вместо замены рабочих мест, внедрение автоматизации и ИИ-технологий может привести к найму большего штата в IT-безопасности.

Автоматизация и ИИ — две технологии, меняющие ландшафт безопасности.

Но есть повод для беспокойства в принятии этих двух «серебряных пуль».

Штат IT-безопасности: проблема

Более 1400 профессионалов безопасности из US, UK и APAC ответили на вопросы о влиянии автоматизации и искусственного интеллекта (ИИ) на штат IT-функций безопасности.

Все респонденты, согласно DomainTools, участвуют в привлечении, найме, продвижении и удержании IT-персонала безопасности в своих организациях.

Результаты чётко указали на дефицит штата IT-безопасности по географическим регионам, с 78% всех респондентов, признавших, что их команды недотянуты.

По мнению респондентов, автоматизация даст частичное решение проблемы, освобождая IT-профессионалов безопасности от времяпотребляющих и не-стоимоэффективных задач, таких как анализ вредоносного ПО, которое либо уже автоматизировано (50%), либо планируется стать таковым в ближайшие три года (56%).

Только 35% респондентов, однако, думают, что автоматизация сократит численность их IT-функции безопасности: 40% даже ожидают увеличенную потребность в найме с более продвинутыми техническими навыками.

«В течение всего одного года перспектива вокруг принятия автоматизированных технологий заметно сместилась среди профессионалов безопасности», — сказал доктор Ларри Понемон, председатель и основатель Ponemon Institute.

«Вопреки популярному убеждению, что рост автоматизации угрожает рынку труда, организации теперь чувствуют, что эти технологии помогут облегчить текущее напряжение на ресурсах и предложат потенциал для продвижения рабочей места для высококвалифицированного персонала, одновременно укрепляя киберзащиту».

UK, US и APAC

Респонденты UK и US были гораздо более уверены, что автоматизация улучшит способность их IT-штата безопасности делать свою работу (59% и 65% респондентов соответственно) чем респонденты APAC (48%), которые также были более склонны не доверять ИИ как инструменту безопасности (37% респондентов, по сравнению с 31% в UK и 24% в US).

Дефицит навыков также казался ниже в APAC регионе (67%), по сравнению с UK (70%) и US (78%), что, возможно, частично объясняет разный уровень зависимости и доверия к автоматизации и ИИ по регионам.

Из тех респондентов, кто сказал, что ИИ доверяется как инструмент безопасности в их организациях, большинство перечислило дефицит штата как главную причину, почему их предприятие приняло решение (53%).

«Результаты опраса раскрывают, что в целом профессионалы безопасности уверены, что автоматизация сделает их нагрузку более управляемой и увеличит точность определённых задач, не ставя под угрозу их рабочую безопасность», — сказала Корин Имай, старший советник по безопасности в DomainTools.

«Хотя есть географические различия в уровне уверенности, помещаемой в ИИ и автоматизацию как инструменты безопасности, причины, мотивирующие их принятие — разгрузка перегруженных команд, предотвращение даунтайма и бизнес-прерываний, снижение угроз, создаваемых работой в глобальной цифровой экономике и т.д. — кажутся согласованными по регионам, предполагая, что цели и ожидания выстроены в линию для организаций по всему миру».