![]()
人工智能正在改變網絡安全團隊的工作方式。根據ISC2發布的最新研究,安全專業人員正在花費更多時間驗證AI生成的建議,并判斷何時應該信任AI輸出的結果。
ISC2對856名網絡安全專業人員進行了調查,結果顯示:65%的受訪者表示,過去一年中他們花費了更多時間來決定是否信任或采納AI生成的建議;63%的人表示花費了更多時間審查或驗證AI輸出內容。研究同時發現,與AI相關的錯誤依然普遍存在——近九成受訪者(89%)表示曾遭遇AI建議導致錯誤結果的情況,50%的人表示當這類錯誤發生時,最終責任由人類決策者承擔。
ISC2首席執行官斯科特·比爾在聲明中表示:"AI并沒有取代網絡安全專業人員,而是在改變這一職業對從業者的要求。隨著AI承擔越來越多的重復性工作,網絡安全崗位正在向更高價值的工作轉型,包括提出正確問題、驗證發現結果、解讀輸出內容,以及運用人類判斷力。"
此次調查還揭示了以下幾點關鍵發現:
48%的受訪者表示AI降低了工作壓力;32%的人表示AI反而增加了壓力;62%的人將過度依賴AI建議列為首要擔憂;61%的人則擔憂未被檢測到的錯誤可能在系統中快速蔓延。
ISC2發現,許多網絡安全專業人員被要求在并不完全了解AI輸出結果生成方式的情況下直接采取行動。近四分之一的受訪者(24%)表示,他們經常或非常頻繁地被要求在不完全理解AI輸出來源的情況下直接行動。盡管如此,受訪者仍強調治理與監督的重要性——約80%的人認為,建立治理框架、了解何時信任AI輸出、以及知曉何時應推翻AI建議,是有效使用AI的關鍵要素。
受訪者對AI影響網絡安全職業發展的看法存在分歧:超過半數(56%)認為AI減少了對入門級崗位的需求,但同時也有53%的人認為AI正在創造新類型的入門級職位;近半數受訪者(48%)表示AI讓他們對網絡安全職業的長期前景更加樂觀。
盡管AI的應用持續擴大,受訪者仍認為基礎網絡安全技能不可或缺。近三分之二的人(62%)表示AI并未降低對核心網絡安全技能的需求。受訪者還將"判斷何時信任AI輸出"(82%)、"理解何時應推翻AI建議"(80%)以及"建立治理框架"(80%)列為有效使用AI的關鍵因素。
比爾補充道:"這種演變并不局限于入門級崗位,它正在改變整個安全團隊的工作分配方式,因此在各個層級持續投入治理建設、驗證實踐、導師制度和技能培養至關重要。"
Q&A
Q1:ISC2調查發現網絡安全專業人員對AI最擔心的問題是什么?
A:根據ISC2的調查,網絡安全專業人員對AI最主要的兩大擔憂是:62%的人擔心對AI建議過度依賴,61%的人則擔心未被檢測到的錯誤可能在系統中迅速蔓延擴散。此外,還有近四分之一的受訪者表示,他們常常被要求在不完全理解AI輸出來源的情況下直接采取行動,這也引發了較大的職業不安全感。
Q2:AI會取代網絡安全領域的入門級崗位嗎?
A:答案是復雜的。ISC2調查顯示,56%的受訪者認為AI確實減少了對入門級崗位的需求,但同時53%的人認為AI也在創造新類型的入門級職位。ISC2首席執行官斯科特·比爾指出,AI改變的是工作的分配方式,而非單純地消滅崗位,因此在各層級持續投入技能培養和治理建設依然非常重要。
Q3:使用AI做網絡安全工作時,出現錯誤該由誰負責?
A:根據ISC2的調查,當AI建議導致錯誤結果時,50%的受訪者表示最終責任由人類決策者承擔。調查還發現,89%的受訪者曾經歷過AI建議導致錯誤結果的情況,這說明AI在網絡安全領域的應用雖然廣泛,但人類的監督與判斷仍然不可或缺,治理框架的建立也被80%的受訪者視為有效使用AI的關鍵要素。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.