ИИ совершает революцию в кибербезопасности. Как нам следует готовить следующее поколение защитников?

В современном мире организации живут в новой «норме» кибербезопасности. Нарушения больше не вопрос «если», а вопрос «когда». Большинство организаций сейчас действуют, исходя из предположения, что киберинциденты неизбежны, и этот образ мышления меняет то, как команды безопасности, высшее руководство и советы директоров думают, действуют и расставляют приоритеты.

В эпоху угроз, основанных на искусственном интеллекте, проблема стала еще более сложной. Согласно последним Fortinet 2025: Недостаток навыков в области кибербезопасности отчет49% руководителей кибербезопасности обеспокоены тем, что ИИ увеличит объем и изощренность кибератак. Искусственный интеллект стал одновременно незаменимым инструментом и новым вектором риска, расширяя масштаб, сложность и скорость потенциальных атак, что требует новых видов знаний и стратегического мышления.

Поскольку ИИ ускоряет как наступательные, так и оборонительные возможности, потребность в квалифицированных специалистах-людях никогда не была такой высокой. Тем не менее, отрасль сталкивается с глубокой и постоянной нехваткой квалифицированных специалистов. Текущий оценки глобальная нехватка специалистов по кибербезопасности составляет от 2,8 до 4,8 миллионов. Этот увеличивающийся разрыв означает, что, хотя технологии продолжают развиваться с беспрецедентной скоростью, люди, необходимые для защиты от современных угроз, наоборот, испытывают нехватку. Квалифицированные защитники стали самым ценным ресурсом в области кибербезопасности, но их по-прежнему мало.

В ответ на эту развивающуюся среду организации все чаще обращаются к ИИ для укрепления своей защиты и повышения операционной устойчивости, используя ИИ для автоматизации защиты от угроз, ускорения реагирования, снижения рисков и устранения пробелов в навыках. Исследования показывают, что 97% организаций либо уже используют, либо планируют внедрить решения кибербезопасности на базе искусственного интеллекта. Организации, которые широко используют ИИ в сфере безопасности, увидели Среднее снижение затрат на одно нарушение на 1,9 миллиона долларов СШАподчеркивая ощутимые финансовые и эксплуатационные преимущества стратегий безопасности на основе ИИ.

По сути, ИИ меняет способ функционирования операций по обеспечению безопасности. Он обнаруживает аномальные закономерности, сопоставляет огромные объемы предупреждений и автоматизирует повторяющиеся задачи, позволяя аналитикам сосредоточиться на стратегических приоритетах и более быстром реагировании на инциденты. Фактически, исследование 2025 года показывает, что 88% команд безопасности сообщают о значительной экономии времени благодаря ИИ. Благодаря машинному обучению и большим языковым моделям, встроенным в центры управления безопасностью, организации могут предвидеть возникающие угрозы, оптимизировать расследования и реагировать с большей скоростью и точностью. Это помогает создать более проактивная, гибкая и устойчивая система безопасности в области облачной безопасности, операций и управления безопасностью, безопасности электронной почты, а также управления идентификацией и доступом.

Обнадеживающе, 87% специалистов по кибербезопасности ожидают, что ИИ улучшит ключевые аспекты их ролей, и только 2% полагают, что он полностью их заменит. Тем не менее, эта трансформация не лишена трений. Сила технологии настолько сильна, насколько сильны люди, стоящие за ней.

Почти 48% лиц, принимающих решения в сфере ИТ определить нехватку персонала с достаточным опытом в области искусственного интеллекта как самое большое препятствие для внедрения. Хотя организации признают потенциал ИИ, многие из них изо всех сил пытаются найти профессионалов с техническими знаниями, необходимыми для эффективного развертывания и управления этими системами.

Но одних только технических знаний недостаточно. Кибербезопасность и операции на основе искусственного интеллекта в более широком смысле также зависят от человеческого суждения, интерпретации и руководства. Мягкие навыки, такие как аналитическое и творческое мышление, коммуникация, сотрудничество и гибкость, будут столь же важны в эпоху искусственного интеллекта для эффективного управления рисками и поддержания устойчивых операций по обеспечению безопасности. Согласно Будущее рабочих мест 2025 отчетспрос на эти навыки, по прогнозам, значительно вырастет, и ожидается, что его дальнейший рост будет продолжаться до 2030 года.

Поэтому устранение разрыва в кибернавыках требует скоординированной, долгосрочной стратегии, выходящей за рамки технологий. Всемирный экономический форум Стратегическая система талантов в области кибербезопасности предоставляет рекомендации о том, как привлекать, обучать, нанимать и удерживать таланты, помогая организациям создать устойчивую рабочую силу в области кибербезопасности.

Действуя в этих областях, организации могут не только расширить доступ, но и создать четкие пути для карьерного роста, развивать разнообразные таланты и обеспечивать постоянный приток квалифицированных специалистов, способных удовлетворить растущие требования кибербезопасности. Работа Всемирного экономического форума по Государственно-частное партнерство для развития кибертрудовых ресурсов подтверждает, что масштабируемое межсекторальное сотрудничество имеет важное значение для согласования стимулов, стандартизации обучения и стимулирования инноваций там, где пересекаются человеческие таланты и технологии.

Стремление устранить дефицит кибер-навыков с помощью стратегии, основанной на трех столпах – повышение осведомленности и образования, целевое обучение и сертификация, а также внедрение передовых технологий безопасности – поможет организациям создать и поддерживать квалифицированную рабочую силу в области кибербезопасности.

Организации, которые в равной степени инвестируют в передовые инструменты и квалифицированных специалистов, будут лучше всего готовы противостоять следующей волне угроз. В конечном счете, будущее кибербезопасности будет принадлежать тем, кто сможет использовать преимущества как искусственного интеллекта, так и человеческого интеллекта.