A IA acabará com o crescimento do emprego em segurança cibernética?

Ondas intermináveis ​​de hacks, ransomware, códigos maliciosos e abusos internos continuam a invadir nossos sistemas, aplicativos e serviços, e há apenas uma fina linha vermelha de defesa que os mantém afastados: os profissionais de segurança cibernética. Hoje em dia, parece intuitivo que a inteligência artificial possa absorver grande parte do trabalho pesado da segurança cibernética, detectando padrões suspeitos e colocando automaticamente em quarentena ou eliminando as coisas ruins.

Se a IA pode desempenhar um papel importante na segurança cibernética, o que isso significa para os profissionais de segurança cibernética ou para aqueles que estão entrando na área?

Além disso: De treinadores de IA a especialistas em ética: a IA pode tornar alguns empregos obsoletos, mas gerar novos

Até agora, há pouco ou nenhum impacto nas perspectivas de emprego – continua a ser um campo de emprego em expansão. Prevê-se que o emprego na segurança cibernética (analistas de segurança da informação) cresça 32% entre 2022 e 2032, muito mais rapidamente do que a média de todas as profissões, de acordo com o Bureau of Labor Statistics. A CyberSeek estima que haja cerca de 470.000 vagas em empregos de segurança cibernética, mas apenas 85% das vagas estão preenchidas neste momento.

Será que os empregos em segurança cibernética parecerão os mesmos daqui a alguns anos, com a IA englobando muitas funções e demandas de habilidades? Dos 1.100 profissionais de segurança cibernética pesquisados ​​pelo ISC2, 88% disseram que a IA “terá um impacto significativo” em seus empregos nos próximos anos, e 35% afirmaram que a IA já está impactando suas funções diárias de trabalho.

“Esta não é uma medida positiva ou negativa, apenas o reconhecimento do fato de que a IA desempenha um papel, seja no tratamento de ataques conduzidos por IA, ou no trabalho com ferramentas baseadas em IA, como aplicativos de monitoramento automatizados e varredura heurística orientada por IA”, disse o relatório. afirmaram os autores do relatório. “Acrescente-se ao acima exposto aqueles que acreditam que a IA terá impacto no seu trabalho num futuro próximo, e vemos que mais de oito em cada 10 (88%) esperam que a IA tenha um impacto significativo nos seus empregos nos próximos anos.”

A maioria dos profissionais de segurança cibernética não se sente ameaçada pela IA – pelo contrário, vêem-na como um desenvolvimento positivo, observaram também os autores do inquérito ISC2. No geral, 82% concordam que a IA melhorará a eficiência do trabalho deles como profissionais de segurança cibernética. Isso é contrariado por 56%, observando também que a IA tornará obsoletas algumas partes do seu trabalho.

“Mais uma vez, a obsolescência das funções de trabalho não é necessariamente negativa, mas sim uma observação da natureza evolutiva do papel das pessoas na segurança cibernética face às soluções de software autónomas e em rápida evolução, especialmente aquelas encarregadas de realizar tarefas repetitivas e demoradas. tarefas de segurança cibernética”, acrescentou o relatório.

Além disso: o impacto da IA ​​no emprego: 86% dos trabalhadores temem a perda de empregos, mas aqui estão algumas boas notícias

As tarefas que podem ser realizadas pela IA incluem a análise de padrões de comportamento do usuário (81%), a automatização de tarefas repetitivas (75%), o monitoramento do tráfego de rede em busca de sinais de malware (71%) e a previsão de áreas de fraqueza no patrimônio de TI (também conhecido como testando as cercas), bem como detectando e bloqueando ameaças automaticamente (62%).

As equipes de segurança cibernética já estão aplicando IA “na avaliação de anormalidades de autenticação, uso e acesso”, disse Rob Hughes, diretor de segurança da informação da RSA, à ZDNET. “Os empregos que correm maior risco na segurança cibernética são aqueles em que as pessoas realizam manualmente o mesmo trabalho em que a IA se destaca, como examinar registros e procurar anomalias.” Neste exemplo, “o valor que você pode agregar é a utilização da análise de IA para ajudar a localizar essas anomalias com mais rapidez e maior cobertura”, acrescentou.

Não é provável que “existam habilidades específicas no campo da segurança cibernética que serão totalmente usurpadas pela IA e pelas ferramentas de aprendizado de máquina, já que a maioria das tarefas exige habilidades humanas que ainda não vimos na IA”, disse Jose Selvi, principal executivo consultor de segurança da Grupo NCC, disse ZDNET.

Além disso: habilidades de IA ou habilidades aprimoradas por IA? O que os empregadores precisam pode depender de você

A segurança cibernética “sempre precisará de supervisão humana para treinar a IA, contextualizar seus resultados e protegê-la contra ataques”, disse Hughes. “Se você não está usando IA e se familiarizando com IAs e prompts disponíveis publicamente hoje, definitivamente comece, encontre algo que seja útil e seguro para usá-lo – como um rascunho de política ou esboço de uma política genérica, e comece a pensar sobre onde a IA pode ajudar seu trabalho e onde não pode.”

A IA “não tornará redundantes os trabalhos de segurança cibernética, mas qualquer engenheiro de segurança cibernética que não utilize a assistência da IA ​​no seu trabalho diário poderá estar completamente fora do mercado em alguns anos”, disse Selvi.

“Aqueles que conseguem construir, consultar e gerir tecnologia de IA terão uma vantagem distinta sobre aqueles que não conseguem no mercado de trabalho”, concordou Hughes. “Veremos uma transformação semelhante à que vimos quando as tecnologias de nuvem começaram a ganhar popularidade em relação aos data centers. Na segurança cibernética, precisamos começar a nos preparar agora para o que acontecerá quando a IA se tornar onipresente em todas as organizações e em todos os dispositivos.”

“Novas funções emergentes que agora estão surgindo em anúncios de posicionamento incluem engenheiros de segurança de IA e ‘equipes vermelhas’ de IA”, disse Selvi. “Além disso, o conhecimento de IA será uma habilidade desejada na maioria dos cargos de segurança e até se tornará um requisito em algum momento.”

Além disso: pesquisa do Google: 63% dos profissionais de TI e segurança acreditam que a IA melhorará a segurança cibernética corporativa

Existem também competências testadas e comprovadas que serão procuradas num futuro próximo. “Automatizamos muitas tarefas neste setor, por exemplo, a verificação de portas, mas ainda é útil que os profissionais de segurança entendam como essas ferramentas funcionam nos bastidores”, disse Selvi. “São habilidades que ainda hoje são valiosas para os talentos de segurança cibernética, e provavelmente veremos algo semelhante acontecer com ferramentas alimentadas por IA.”

As competências básicas de segurança cibernética e as competências interpessoais relacionadas – “especialmente aquelas relacionadas com a construção de uma cultura de segurança positiva e o bom funcionamento do negócio – são perenes”, disse Hughes. “Se você está indo bem em sua carreira agora – tem um bom conhecimento amplo e flexibilidade, provavelmente encontrará um lugar no futuro mercado de trabalho.”

Acompanhar a evolução, bem como adquirir competências básicas em cibersegurança, é essencial para avançar neste domínio nos próximos anos. “O foco principal deve ser a segurança da identidade – saber como autenticar quem é um usuário, a que ele deve ter acesso, por que precisa desse acesso e remover esse acesso quando o usuário sai”, disse Hughes. “No entanto, muitos analistas de segurança cibernética não conseguem se manter atualizados nesta especialidade.”

Mais da metade dos profissionais de segurança em uma pesquisa da RSA “não conseguiram nomear com precisão os componentes de identidade necessários para migrar para um modelo de segurança de confiança zero”, relatou Hughes. “Eles também não foram capazes de escolher as ferramentas certas para reduzir o phishing. Há uma lacuna de habilidades que precisa ser preenchida, e a IA pode fazer uma grande diferença. Embora o Identity não tenha causado tanto impacto na mídia quanto a IA, já estamos no apogeu da identidade hoje, e isso pode ser um diferencial no mercado de trabalho. Adicione recursos de IA e você estará construindo um forte conjunto de habilidades básicas.”