Inteligența artificială face ca SOC-urile să funcționeze mai bine — și scara de carieră în securitatea cibernetică să devină mai greu de urcat

Inteligența artificială reduce o parte din munca cea mai repetitivă din centrele de operațiuni de securitate, dar aceleași câștiguri de eficiență ar putea slăbi calea tradițională de acces în profesie.

Această tensiune se află în centrul noua cercetare de la Swimlane. Într-un sondaj realizat pe 500 de profesioniști și lideri în operațiuni de securitate din Statele Unite și Regatul Unit, 88% au declarat că IA le-a făcut munca mai satisfăcătoare. În același timp, 47% se așteaptă ca IA să facă intrarea în domeniul securității cibernetice mai dificilă, prin creșterea cerințelor pentru rolurile junior sau reducerea oportunităților de a acumula experiență de bază.

Rezultatul nu este o poveste simplă despre automatizare care înlocuiește analiștii. Este o poveste despre redistribuirea muncii — și despre necesitatea ca organizațiile să reproiecteze formarea înainte ca prima treaptă a carierei în SOC să dispară.

IA redistribuie ziua analistului

Raportul complet al Swimlane sugerează că cel mai imediat efect al IA este creșterea capacității. Patruzeci și șapte la sută dintre respondenți au menționat capacitatea de a gestiona mai multe activități de securitate ca una dintre cele două schimbări cele mai semnificative de la introducerea IA în organizațiile lor. Treizeci și cinci la sută au declarat că au mai mult timp pentru investigații complexe de amenințări, în timp ce alți 35% au raportat mai mult timp pentru activități strategice sau inter-funcționale.

Cele mai clare economii de timp au provenit din sarcinile repetitive. Patruzeci și trei la sută au declarat că IA a redus timpul petrecut investigând tipare de amenințări cunoscute sau repetitive. Dezvoltarea de recomandări pentru răspuns sau remediere a urmat la 34%, iar revizuirea și trierea alertelor primite a ajuns la 32%.

Însă trierea automată nu elimină munca umană. Își schimbă centrul de greutate. Treizeci și patru la sută dintre respondenți au spus că acum petrec mai mult timp revizuind sau validând constatările generate de IA. Analistul devine mai puțin un procesor manual de alerte și mai mult un investigator, evaluator și factor de decizie.

Această schimbare poate fi pozitivă. Poate, de asemenea, să genereze o problemă de formare.

Paradoxul nivelului de intrare

Echipele de securitate au dezvoltat tradițional judecata prin expunerea repetată la alerte, investigații, documentație și decizii de remediere. IA poate acum să gestioneze părți din această muncă de ucenicie la viteza mașinilor. Dacă organizațiile automatizează aceste sarcini fără a le înlocui valoarea de dezvoltare, analiștii juniori ar putea fi solicitați să valideze sistemele înainte de a avea experiența necesară pentru a le contesta.

Răspunsurile din partea respondenților Swimlane par să perceapă acest risc. Treizeci și șapte la sută se așteaptă la cerințe mai ridicate de cunoștințe și experiență pentru rolurile de nivel de intrare, iar 10% se așteaptă ca analiștii juniori să aibă mai puține oportunități de a acumula experiență de bază. În comparație, 41% anticipează noi roluri axate pe supravegherea, validarea și orchestrarea IA. Doar 1% se așteaptă ca traseul de carieră în SOC să rămână în mare parte neschimbat.

Acest lucru indică o transformare mai degrabă decât o pierdere pe scară largă de locuri de muncă. Doar 10% se așteaptă ca rolurile tradiționale de analist să scadă, în timp ce noi roluri de securitate apar. Problema mai imediată este că joburile rămase la nivel de intrare ar putea necesita judecată de nivel mediu.

Provocarea este deosebit de importantă deoarece NIST NICE Workforce Framework for Cybersecurity tratează capacitatea de securitate cibernetică ca o combinație de sarcini, cunoștințe și abilități. Eliminarea sarcinilor repetitive dintr-un post poate spori productivitatea, dar elimină și o sursă de practică, dacă organizațiile nu reconstruiesc în mod deliberat acea învățare în altă parte.

Satisfacția nu este același lucru cu dezvoltarea competențelor

Cel mai revelator rezultat al raportului ar putea fi separarea dintre cum se percepe munca și ce învață lucrătorii.

Aproape un sfert dintre respondenți au declarat că IA le-a limitat capacitatea de a dezvolta competențe în securitate. Totuși, 91% din acel grup au raportat în continuare o satisfacție mai mare la locul de muncă. Printre respondenții care au spus că IA le-a îmbunătățit dezvoltarea competențelor, 92% au raportat o satisfacție mai mare — un rezultat aproape identic.

În întregul eșantion, 62% au spus că IA a îmbunătățit dezvoltarea competențelor, 24% au declarat că a limitat dezvoltarea, iar 14% au raportat niciun efect semnificativ. Aceste cifre avertizează împotriva utilizării satisfacției angajaților ca un proxy pentru pregătire. O zi de lucru poate deveni mai rapidă și mai puțin plictisitoare chiar și atunci când fluxul de dezvoltare a expertizei viitoare se restrânge.

Există semne că noi oportunități de învățare apar. Cei mai des menționați ca domenii în care IA a creat mai mult spațiu pentru dezvoltare sunt luarea deciziilor strategice, investigarea complexă a amenințărilor și prioritizarea riscurilor. Comunicarea cu liderii de afaceri și colaborarea inter-echipe au fost, de asemenea, foarte apreciate. Acestea sunt abilități valoroase, dar nu sunt substituenți automați pentru repetiția practică de investigație.

Judecata umană rămâne stratul de control

Respondenții și-au exprimat o încredere puternică în capacitatea lor de a supraveghea IA: 92% au spus că pot identifica o recomandare incorectă sau incompletă. Când au fost întrebați când ar fi cel mai probabil să se bazeze pe propria judecată, 24% au ales un conflict între recomandarea IA și dovezile disponibile, în timp ce 23% au ales situații care ar putea perturba operațiunile sau sistemele critice.

Această încredere nu trebuie confundată cu un sistem de control. Nouăsprezece la sută au identificat supraîncrederea analiștilor în recomandările AI ca fiind cel mai mare risc al extinderii AI în operațiunile de securitate — răspunsul cel mai frecvent. Expunerea datelor și riscurile de confidențialitate au urmat la 17%, în timp ce manipularea adversarială a sistemelor AI a atras 14%.

Constatări se aliniază cu NIST AI Risk Management Framework, care subliniază un AI responsabil, transparent, explicabil și rezilient. În practică, echipele de securitate trebuie să arate analiștilor dovezile din spatele unei recomandări, să definească când aprobarea umană este obligatorie, să înregistreze acțiunile automate și să facă operaționalmente ușor să se întrerupă sau să se contracareze sistemul.

Liderii și practicienii percep tranziții diferite

Raportul a constatat, de asemenea, un decalaj notabil în percepție. Patruzeci și șapte la sută dintre lideri au raportat o implementare extinsă a AI în multiple funcții de securitate, comparativ cu 49% dintre practicieni. Liderii au fost mai predispuși să raporteze o capacitate mai mare, o satisfacție profesională sporită, încredere în detectarea erorilor AI și o reproiectare formală a rolurilor analiștilor.

Deoarece liderii și practicienii nu au fost asociați în cadrul aceleiași organizații, sondajul nu demonstrează că managerii și personalul de linie întâi sunt în dezacord privind implementările identice. Totuși, modelul este important: directorii pot vedea o implementare tehnologică finalizată, în timp ce practicienii experimentează o schimbare inegală în munca zilnică.

Proiectarea formală a forței de muncă pare asociată cu rezultate mai bune. Dintre respondenții ale căror organizații au reproiectat formal rolurile analiștilor în jurul muncii cu valoare mai mare, 71% au raportat o creștere semnificativă a satisfacției în muncă. Acea cifră a scăzut la 29% în rândul respondenților fără o reproiectare formală. Sondajul arată o corelație, nu o cauzalitate, dar diferența sugerează că implementarea de instrumente fără redefinirea responsabilităților poate lăsa echipele într-o stare intermediară inconfortabilă.

Următorul traseu de carieră în SOC trebuie proiectat

Organizațiile nu ar trebui să aștepte o penurie de analiști experimentați pentru a constata că prea multă muncă de nivel de intrare a fost automatizată. Ele pot păstra dezvoltarea în timp ce valorifică beneficiile AI prin crearea de laboratoare de investigație structurate, solicitarea analiștilor să revizuiască dovezile din spatele concluziilor automate, rotirea personalului junior în cazuri complexe și măsurarea progresului competențelor separat de volumul de producție și de satisfacție.

Cele mai de succes SOC-uri vor fi, probabil, cele care tratează supravegherea AI ca o disciplină învățată, nu ca o capacitate umană implicită. Analiștii juniori au nevoie de oportunități sigure de a se împotrivi AI, de a documenta motivele și de a vedea consecințele atât ale deciziilor corecte, cât și ale celor incorecte.

Sondajul Swimlane a fost realizat online de Sapio Research sub îndrumarea Swimlane între august și septembrie 2026. Respondenții lucrau în organizații din SUA și Regatul Unit cu cel puțin 500 de angajați, iar procentele au fost rotunjite la numere întregi. Ca în cazul oricărui sondaj sponsorizat de un furnizor, rezultatele trebuie interpretate ca orientative, nu ca universale.

Chiar și cu această limitare, avertismentul central este greu de ignorat: AI poate face munca în SOC mai satisfăcătoare, în timp ce, simultan, face dezvoltarea expertizei mai dificilă. Automatizarea modelează deja traseul de carieră. Dacă va deveni un traseu mai solid — sau unul cu trepte inferioare lipsă — depinde de cât de deliberat liderii de securitate reproiectează calea.