Inteligjenca artificiale po merr përsipër detyra që tradicionalisht kryhen nga analistët e sigurisë: hetimin e alarmeve, mbledhjen e provave, lidhjen e aktiviteteve mes mjeteve dhe veprimet e reagimit. Zhvillimi i këtyre aftësive pritet të ndryshojë organizimin e punës dhe vendimmarrjen në qendrat e operacioneve të sigurisë (SOC).
Teksti e quan rolin e ri «Threat Operator»: një profesionist që i kthen rreziqet e biznesit në përparësi mbrojtëse dhe drejton operacionet e mbështetura nga AI. Agjentët e AI mund të lidhin analizën e kërcënimeve, kërkimin e aktivitetit të dyshimtë, zbulimin dhe reagimin, duke përcjellë kontekstin dhe gjetjet mes fazave.
Profesionisti përcakton objektivat, nivelin e autonomisë së AI dhe rastet kur nevojitet ndërhyrje njerëzore. Mbikëqyrja duhet të marrë parasysh sistemet kritike, pasojat e veprimeve dhe tolerancën e organizatës ndaj rrezikut. Edhe kur AI kryen operacionet, përgjegjësia mbetet njerëzore.
Ndryshimi prek veçanërisht analistët fillestarë, të cilët tradicionalisht fitojnë përvojë përmes shqyrtimit të alarmeve dhe hetimeve. Automatizimi mund ta dobësojë këtë rrugë formimi, ndaj organizatat duhet të rishikojnë trajnimin. Pa një qasje të qëllimshme, ekipet mund të kenë vështirësi të përgatisin profesionistët me përvojë që do t’u nevojiten.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
