AI gjør SOC-arbeidet bedre—og karrierestigen innen cybersikkerhet vanskeligere å bestige

Kunstig intelligens avlaster noe av det mest repeterende arbeidet i sikkerhetsoperasjons‑sentre, men de samme effektivitetsgevinster kan svekke den tradisjonelle veien inn i yrket.

Den spenningen ligger i sentrum av ny forskning fra Swimlane. I en undersøkelse av 500 sikkerhetsoperasjons‑profesjonelle og ledere i USA og Storbritannia, sa 88 % at AI har gjort arbeidet deres mer tilfredsstillende. Samtidig forventer 47 % at AI vil gjøre cybersikkerhet vanskeligere å komme inn i ved å heve kravene til juniorroller eller redusere mulighetene for å bygge opp grunnleggende erfaring.

Resultatet er ikke en enkel historie om automatisering som erstatter analytikere. Det er en historie om at arbeidet blir omfordelt—og om at organisasjoner må redesigne opplæring før den første trinnet på SOC‑karrierestigen forsvinner.

AI omfordeler analytikerens arbeidsdag

Den fullstendige Swimlane‑rapporten antyder at den mest umiddelbare effekten av AI er økt kapasitet. Førtiseks prosent av respondentene nevnte evnen til å håndtere mer sikkerhetsaktivitet som en av de to mest betydningsfulle endringene siden organisasjonene deres introduserte AI. Trettifem prosent sa de hadde mer tid til komplekse trusselundersøkelser, mens ytterligere 35 % rapporterte mer tid til strategisk eller tverrfunksjonelt arbeid.

Den tydeligste tidsbesparelsen kom fra repeterbare oppgaver. Førtitre prosent sa AI reduserte tiden de bruker på å undersøke kjente eller repeterende trusselmønstre. Utvikling av respons‑ eller utbedringsanbefalinger fulgte med 34 %, og gjennomgang og triage av innkommende varsler med 32 %.

Men automatisert triage eliminerer ikke menneskelig arbeid. Det endrer tyngdepunktet. Trettifire prosent av respondentene sa de nå bruker mer tid på å gjennomgå eller validere AI‑genererte funn. Analytikeren blir mindre en manuell varsel‑prosessor og mer en etterforsker, evaluator og beslutningstaker.

Den endringen kan være positiv. Den kan også skape et opplæringsproblem.

Paradokset for nybegynnernivået

Sikkerhetsteam har tradisjonelt utviklet dømmekraft gjennom gjentatt eksponering for varsler, undersøkelser, dokumentasjon og utbedringsbeslutninger. AI kan nå håndtere deler av dette lærlingarbeidet med maskinhastighet. Hvis organisasjoner automatiserer disse oppgavene uten å erstatte deres utviklingsverdi, kan junioranalytikere bli bedt om å validere systemer før de har opparbeidet den erfaringen som trengs for å utfordre dem.

Swimlanes respondenter ser tydeligvis denne risikoen. Trettiseks prosent forventer høyere kunnskaps‑ og erfaringskrav for nybegynnerroller, og 10 % forventer at junioranalytikere får færre muligheter til å opparbeide grunnleggende erfaring. Til sammenligning forventer 41 % nye roller med fokus på AI‑tilsyn, validering og orkestrering. Kun 1 % forventer at SOC‑karriereveien forblir stort sett uendret.

Dette peker på transformasjon mer enn omfattende jobbtap. Kun 10 % forventer at tradisjonelle analytikerroller vil avta mens nye sikkerhetsroller oppstår. Det mest umiddelbare problemet er at de gjenværende nybegynnerstillingene kan kreve dømmekraft på mellomkarrierenivå.

Utfordringen er spesielt viktig fordi NIST NICE Workforce Framework for Cybersecurity behandler cybersikkerhetskapasitet som en kombinasjon av oppgaver, kunnskap og ferdigheter. Å fjerne repeterende oppgaver fra en jobb kan øke produktiviteten, men det fjerner også en kilde til praksis med mindre organisasjoner bevisst gjenoppbygger den læringen et annet sted.

Tilfredshet er ikke det samme som ferdighetsvekst

Rapportens mest avslørende funn kan være skillet mellom hvordan arbeidet føles og hva arbeiderne lærer.

Nesten en fjerdedel av respondentene sa at AI hadde begrenset deres evne til å utvikle sikkerhetsferdigheter. Likevel rapporterte 91 % av den gruppen høyere jobbtilfredshet. Blant respondentene som sa AI forbedret deres ferdighetsutvikling, rapporterte 92 % høyere tilfredshet—nesten samme resultat.

På tvers av hele utvalget sa 62 % at AI forbedret ferdighetsutviklingen, 24 % at den begrenset utviklingen, og 14 % rapporterte ingen merkbar effekt. Disse tallene advarer mot å bruke medarbeidertilfredshet som en erstatning for beredskap. En arbeidsdag kan bli raskere og mindre kjedelig selv om rørledningen for fremtidig ekspertise blir smalere.

Det er tegn på at nye læringsmuligheter dukker opp. Respondentene nevnte hyppigst strategisk beslutningstaking, kompleks trusselundersøkelse og risikoprioritering som områder der AI skapte mer rom for utvikling. Kommunikasjon med forretningsledere og tverrteam‑samarbeid ble også rangert høyt. Dette er verdifulle ferdigheter, men de er ikke automatiske erstatninger for praktisk etterforskningsrepetisjon.

Menneskelig dømmekraft forblir kontrolllaget

Respondentene uttrykte sterk selvtillit i sin evne til å overvåke AI: 92 % sa de kunne identifisere en feilaktig eller ufullstendig anbefaling. Da de ble spurt om når de mest sannsynlig ville stole på sin egen dømmekraft, valgte 24 % en konflikt mellom AI‑anbefalingen og tilgjengelige bevis, mens 23 % valgte situasjoner som kunne forstyrre driften eller kritiske systemer.

Den selvtilliten bør ikke forveksles med et kontrollsystem. Nitten prosent identifiserte analytikeres overdrevne avhengighet av AI-anbefalinger som den største risikoen ved å utvide AI i sikkerhetsoperasjoner – det mest vanlige svaret. Datalekkasjer og personvernrisiko fulgte med 17 %, mens ondsinnet manipulering av AI-systemer fikk 14 %.

Funnene samsvarer med NIST AI Risk Management Framework, som legger vekt på ansvarlig, gjennomsiktig, forklarbar og robust AI. I praksis må sikkerhetsteam vise analytikere bevisene bak en anbefaling, definere når menneskelig godkjenning er obligatorisk, registrere automatiserte handlinger, og gjøre det operasjonelt enkelt å pause eller overstyre systemet.

Ledere og praktikere ser ulike overganger

Rapporten avdekket også et merkbart oppfatningsgap. Sytti‑fire prosent av lederne rapporterte omfattende AI‑utplassering på tvers av flere sikkerhetsfunksjoner, sammenlignet med 49 % av praktikere. Ledere var mer tilbøyelige til å rapportere høyere kapasitet, større jobbtilfredshet, tillit til å oppdage AI‑feil, og en formell omdesign av analytikerroller.

Fordi lederne og praktikere ikke var paret innen samme organisasjoner, viser undersøkelsen ikke at ledere og frontlinjepersonell er uenige om identiske utrullinger. Likevel er mønsteret viktig: ledere kan se en fullført teknologirulling, mens praktikere opplever en ujevn endring i det daglige arbeidet.

Formell arbeidsstyrkedesign ser ut til å være knyttet til bedre resultater. Blant respondentene hvis organisasjoner formelt omdefinerte analytikerroller rundt arbeid av høyere verdi, rapporterte 71 % en betydelig økning i jobbtilfredshet. Det tallet falt til 29 % blant respondentene uten en formell omdesign. Undersøkelsen viser korrelasjon, ikke årsakssammenheng, men gapet antyder at utrulling av verktøy uten å redefinere ansvarsområder kan etterlate team i en ubehagelig mellomtilstand.

Den neste SOC‑karrierestigen må utformes

Organisasjoner bør ikke vente på at en mangel på erfarne analytikere avslører at for mye nybegynnerarbeid er automatisert. De kan bevare utviklingen samtidig som de utnytter AI‑fordelene ved å opprette strukturerte etterforskningslabber, kreve at analytikere gjennomgår bevisene bak automatiserte konklusjoner, rotere juniorpersonell gjennom komplekse saker, og måle ferdighetsutvikling separat fra produksjonsvolum og tilfredshet.

De mest vellykkede SOC‑ene vil sannsynligvis være de som behandler AI‑tilsyn som en lært disiplin snarere enn en standard menneskelig evne. Junioranalytikere trenger trygge muligheter til å være uenige med AI, dokumentere hvorfor, og se konsekvensene av både korrekte og feilaktige beslutninger.

Swimlane‑undersøkelsen ble gjennomført på nett av Sapio Research under Swimlanes veiledning mellom august og september 2026. Respondentene arbeidet i amerikanske og britiske organisasjoner med minst 500 ansatte, og prosentene ble avrundet til hele tall. Som med enhver leverandørsponset undersøkelse, bør funnene leses som retningsgivende snarere enn universelle.

Selv med den begrensningen er den sentrale advarselen vanskelig å ignorere: AI kan gjøre SOC‑arbeidet mer tilfredsstillende samtidig som ekspertise blir vanskeligere å utvikle. Automatisering omformer allerede karrierestigen. Om den blir en sterkere stige – eller en med manglende nederste trinn – avhenger av hvor bevisst sikkerhetsledere omdesigner veien.