SOC 岗位要变天？AI 正在减少重复劳动，也在抬高职业门槛

新闻

15小时前

▍以下正文内容基于英文原文编译，可能存在语义偏差，请以原文为准。

一项调查显示，AI 可能会淘汰部分入门级 SOC 岗位，但同时也在为安全从业者创造培养更高层次战略能力的新机会。

要点：

• Agentic AI 公司 Swimlane 周三发布的一份报告显示，AI 正在改变安全运营中心（SOC）的工作方式，一些从业者因此获得了新的技能成长机会，但也有部分人的职业发展受到影响。

• 随着企业将 AI 更深入地整合到安全流程中，员工花在重复性、机械性工作上的时间正在减少，而用于战略性工作的时间则有所增加。

• 与此同时，Swimlane 发现，即使是在 AI 增强型 SOC 中，人类判断力依然不可或缺，否则可能导致代价高昂的错误。

AI 在网络安全领域应用后，一个最受关注的问题就是：它将如何影响安全从业者的人才培养和职业晋升。

Swimlane 的报告基于今年 8 月至 9 月期间对美国和英国 500 名安全从业者的调查，为这些趋势正在如何发展提供了一些参考。

近三分之二（62%）的受访者表示，AI 正在帮助他们提升网络安全技能，而其中 92% 的人表示，自己的工作满意度也有所提高。

与此同时，24% 的受访者认为，AI 限制了他们提升技能的机会。不过，即使在这一群体中，仍有 91% 的人表示，由于 AI 被整合进日常工作流程，他们的工作满意度有所提升。

考虑到其他研究已经显示，职业倦怠正促使许多网络安全从业者考虑离职，因此，AI 如果能够有效降低工作负担，可能会给安全团队带来明显帮助。

随着 AI 越来越擅长处理重复性任务和分析海量数据，网络安全从业者也开始担忧，SOC 岗位是否会因此减少。

近一半（47%）的受访者预计，未来进入 SOC 分析师职业路径会变得更困难，因为企业会逐步自动化那些机器可以以更低成本完成的工作。

超过四成受访者表示，AI 已经减少了他们调查已知威胁模式所花费的时间；约三分之一的人表示，AI 加快了修复建议的生成过程；另有大致相同比例的受访者表示，AI 帮助他们节省了告警审查和分诊时间。

不过，这些重复性工作只是 SOC 日常工作的其中一部分，而 AI 目前仍然很难取代人类判断。

约一半受访者表示，当 AI 的建议与现有证据发生冲突时，他们更愿意相信自己的判断，而不是直接接受 AI 输出。

大约五分之一的受访者表示，他们最担心的问题，是团队在 SOC 中过度依赖 AI 的建议。

Swimlane 在报告中表示：

“随着 AI 承担越来越多的调查工作，分析师将更多负责验证证据、处理异常情况，并作出影响更大的决策。”

近六成受访者表示，AI 为 SOC 从业者创造了新的机会，使他们能够锻炼战略决策能力。

这也反映出 AI 对 SOC 岗位的双重影响：一方面，某些工作对人工参与的需求正在减少；另一方面，在更高层次的判断和决策环节，人类的重要性反而被进一步放大。

高管层对 AI 改造网络安全运营的接受度，也明显高于基层从业者。

52% 的管理者表示，AI 让他们能够管理更多安全活动，而普通安全从业者中这一比例只有 36%。

管理者和一线人员对于企业 AI 使用程度的认知也存在差异。

74% 的管理者认为企业已经大规模部署 AI 用于网络安全，而普通从业者中只有 49% 持相同观点。

Swimlane 表示：

“这些受访者并不是来自同一家企业的一一对应样本，因此这些结果并不能说明管理者和普通从业者对同一环境存在分歧。”

“但这种差异仍然值得关注，因为企业领导者往往负责确定投资优先级、定义成功标准，并对外传达最终结果。”

* 注：图片均来源于网络，无法联系到版权持有者。如有侵权，请与后台联系，做删除处理。

— 【 THE END 】—