AI nei SOC: come cambia il lavoro degli analisti di sicurezza

L'intelligenza artificiale rivoluziona i ruoli nei SOC: più soddisfazione, ma l'accesso alle posizioni junior diventa più difficile

L'adozione di strumenti di intelligenza artificiale nei Security Operations Center (SOC) sta trasformando radicalmente il panorama delle competenze richieste, con il 45% degli analisti che prevede un aumento delle difficoltà di accesso ai ruoli entry-level. I dati emergono da un'indagine Swimlane condotta su 500 professionisti della sicurezza in aziende che hanno già implementato soluzioni AI, come quelle sviluppate da Allama.

Risposta Rapida

L'AI automatizza il lavoro ripetitivo, ma scompare il percorso di apprendimento tradizionale

Gli strumenti AI stanno sostituendo compiti ripetitivi come l'analisi di phishing, il tracciamento di malware e la compilazione di note di caso, attività che tradizionalmente costituivano il percorso formativo per i nuovi assunti. Questo cambiamento ha portato a un paradosso: mentre l'89% degli analisti della sicurezza dichiara che l'AI ha reso il loro lavoro più soddisfacente, il 25% afferma che ha ostacolato il loro sviluppo professionale.

Le posizioni junior rischiano di diventare più elusive

L'1% degli intervistati prevede che la carriera dell'analista della sicurezza rimarrà invariata, mentre quasi la metà si aspetta che i ruoli entry-level diventino più difficili da ottenere. Questo perché l'AI sta rimuovendo proprio quelle attività che permettevano ai nuovi assunti di acquisire esperienza pratica. Secondo gli analisti, i nuovi ruoli potrebbero concentrarsi sulla supervisione, verifica e coordinamento dei sistemi AI, come quelli descritti nel rapporto Snyk.

La verifica delle raccomandazioni AI diventa una competenza critica

Gli analisti stanno spendendo sempre più tempo a rivedere le raccomandazioni generate dall'AI, con oltre il 90% che afferma di essere in grado di rilevare errori o incompletezze. Gli intervistati dichiarano di fare affidamento sul proprio giudizio quando le prove contraddicono le conclusioni dell'AI o quando le raccomandazioni potrebbero interrompere le operazioni aziendali o i sistemi critici.

La percezione dell'impatto AI differisce tra leader e praticanti

I leader aziendali descrivono un'implementazione più avanzata dell'AI rispetto ai praticanti sul campo. Il 75% dei leader afferma che l'AI è ampiamente distribuita in diverse funzioni di sicurezza, rispetto al 50% dei praticanti. Inoltre, i leader riportano una maggiore ridefinizione dei ruoli, capacità e soddisfazione. Le grandi aziende con oltre 10.000 dipendenti mostrano un aumento della soddisfazione inferiore rispetto alle aziende di medie dimensioni.

La ridefinizione formale dei ruoli aumenta la soddisfazione

Le organizzazioni che hanno formalmente ridefinito i ruoli degli analisti per concentrare sull'attività a maggior valore aggiunto riportano un aumento significativo della soddisfazione lavorativa. Il 71% degli analisti con ruoli ridefiniti formalmente afferma che l'AI ha migliorato la loro soddisfazione, rispetto al 29% di coloro che non hanno subito cambiamenti formali. Questa ridefinizione fornisce anche ai manager un chiaro punto di riferimento per valutare lo sviluppo delle competenze degli analisti.

Il rischio principale: la dipendenza eccessiva dall'AI

La preoccupazione principale degli analisti riguarda la possibilità di affidarsi troppo alle raccomandazioni dell'AI, che potrebbe ridurre la loro capacità di riconoscere quando le conclusioni dell'AI sono errate. Questo rischio è seguito da vicino dalla preoccupazione di esporre dati sensibili. Gli analisti sottolineano l'importanza di mantenere le proprie capacità critiche per garantire un equilibrio tra efficienza e sicurezza.

L'impatto differenziato per dimensione aziendale

Le grandi aziende con oltre 10.000 dipendenti mostrano un aumento della soddisfazione inferiore rispetto alle aziende di medie dimensioni. Questo potrebbe essere dovuto a una maggiore complessità organizzativa o a una implementazione meno uniforme delle soluzioni AI. Le aziende più piccole potrebbero beneficiare di una maggiore flessibilità nell'adozione di nuove tecnologie.

La necessità di programmi di formazione strutturati

Con la scomparsa del tradizionale percorso di apprendimento sul campo, le organizzazioni dovranno sviluppare programmi di formazione strutturati per colmare il divario. Questo potrebbe includere simulazioni, corsi di formazione avanzati e mentorship, come suggerito nel rapporto Proofpoint. Senza un approccio proattivo, il rischio è che le competenze essenziali non vengano più acquisite, rendendo più difficile per i nuovi assunti sviluppare le capacità necessarie per avanzare nella loro carriera.

L'importanza di misurare le competenze oltre la soddisfazione

Mentre il 91% degli analisti è soddisfatto del proprio lavoro, è cruciale per i manager distinguere tra soddisfazione e sviluppo delle competenze. La ridefinizione formale dei ruoli offre un'opportunità per tracciare separatamente questi due aspetti. Questo approccio permette di identificare potenziali lacune nella formazione e di intervenire tempestivamente per garantire che i nuovi assunti acquisiscano le competenze necessarie.

La sfida della compliance con NIS2 e DORA

L'adozione dell'AI nei SOC solleva anche questioni di compliance con normative come la direttiva NIS2 e il regolamento DORA. Le organizzazioni devono garantire che l'uso dell'AI non comprometta la resilienza operativa digitale o la protezione dei dati sensibili. Questo richiede una valutazione continua dei rischi e l'implementazione di misure di sicurezza adeguate.

L'impatto sull'assicurazione cyber

L'adozione dell'AI nei SOC potrebbe anche influenzare il costo dell'assicurazione cyber. Le compagnie di assicurazione potrebbero richiedere dimostrazioni più rigorose delle capacità di gestione del rischio, specialmente in ambito ransomware. Le organizzazioni che investono in formazione e ridefinizione dei ruoli potrebbero beneficiare di premi più favorevoli.

L'importanza del SOC as a Service

Per le aziende più piccole, l'adozione di un SOC as a Service potrebbe offrire un'alternativa praticabile. Questi servizi possono fornire accesso a competenze avanzate e tecnologie AI senza la necessità di investimenti infrastrutturali significativi. Tuttavia, è essenziale valutare attentamente i fornitori per garantire che soddisfino gli standard di sicurezza richiesti.