Vaša práca v bezpečnosti sa už mení. Otázkou je, či ste si to už všimli.

Detekciu a reakciu čoraz častejšie zabezpečujú systémy, ktoré dokážu konať bez priameho ľudského zásahu.

A v niektorých prípadoch sa rozhodnutia robia rýchlejšie, než ich reálne stihnete overiť.

To vytvára nový druh napätia.

Už nie ste cenení predovšetkým za vykonávanie procesov.

Čoraz viac ste zodpovední za výsledky, ktoré ste sami úplne nevytvorili.

Zároveň sa mení prostredie, v ktorom pôsobíte.

Útoky poháňané umelou inteligenciou si vyžadujú automatizované a kognitívne posilnené reakcie.

A nástroje, na ktoré sa spoliehate, sa stávajú autonómnejšími, komplexnejšími a ťažšie úplne pochopiteľnými.

Otázka teda už nie je len, ako brániť systémy.

Znie:

• čo zostáva vašou zodpovednosťou
• ako spravovať nástroje, ktoré úplne neovládate
• a kde sa nachádza vaša skutočná hodnota, keď už vykonávanie nie je úzkym hrdlom

O týchto otázkach sme sa rozprávali s Lukášom Hatalom.

AI nie je len automatizácia. Je to nový typ kolegu.

1. Ako dnes AI mení povahu práce v kybernetickej bezpečnosti, nad rámec jednoduchej automatizácie?

Kde už vidíte posun zodpovedností?

AI je v podstate nový zamestnanec. Je to veľmi nepredvídateľný pracovný kolega. Predovšetkým musíme vzdelávať ľudskú pracovnú silu, aby tieto technologické nástroje využívala správne a na optimálnej úrovni spolupráce.

2. Ktoré časti bezpečnostných rolí budú pravdepodobne automatizované alebo posilnené ako prvé?

A ktoré oblasti podľa vás zostanú zásadne ľudské?

V podstate všetko, čo je založené na dobre zdokumentovaných procesoch a reportingu, bude postupne automatizované pomocou AI.

3. Ako rastúca autonómia bezpečnostných nástrojov ovplyvňuje riziko a útočnú plochu?

Znižujeme riziko, alebo vytvárame jeho nové kategórie?

Je to v podstate nový štandard pre sadu nástrojov kybernetickej bezpečnosti. Musíte inovovať, aby ste udržali krok s inováciou útokov. Automatizované útoky si vyžadujú automatizovanú reakciu, kognitívne poháňané útoky si vyžadujú kognitívne poháňanú reakciu. Nástroje sú len jednou časťou príbehu, druhou sú skúsenosti a jedinečné bezpečnostné know-how (IP), ako tieto nástroje využívať správne a efektívne.

4. Ktoré zručnosti budú v najbližších 3-5 rokoch pre odborníkov na bezpečnosť výrazne hodnotnejšie?

Čo by sa mali ľudia začať učiť už teraz?

Etika, kritické myslenie a psychológia budú zdrojom nových vzorcov a princípov, ako efektívne využívať vznikajúcu sadu nástrojov. Tak či onak je to však len otázka pre veštecké gule.

5. Ako by mali organizácie prehodnotiť štruktúry tímov a nábor, ak AI prevezme časti operatívnej bezpečnostnej práce?

Je potrebné prehodnotiť ekonomický model rizika fungovania spoločnosti, potom relevanciu produktov a až po tom všetkom možno stanoviť vhodnú HR stratégiu. Neexistuje všeobecná odpoveď, ale podľa môjho skromného názoru sa súčasné trendy neudržia.

6. Keby ste mali dať jednu radu odborníkom na bezpečnosť, ktorí chcú zostať relevantní v budúcnosti poháňanej AI, aká by bola?

Pozrite sa do prírody pre inšpiráciu, ako sa zdravé ekosystémy bránia.