網絡安全專業人員需具備AI技能需求激增

網絡安全專業人員需具備AI技能需求激增

根據2025年Nash Squared/Harvey Nash數字領導力報告顯示 , 約90%的企業正在試點AI或進行小規模或大規模實施 , 相比2023年的59%出現了顯著躍升 。
與此同時 , 研究顯示網絡安全正成為日益關注的領域 。 在經歷了過去幾年的下降趨勢后 , 重大攻擊再次呈上升趨勢 , 29%的技術領導者表示其組織在過去兩年中遭受了重大攻擊 , 這是自2019年以來的最高水平 。 英國備受矚目的網絡安全事件也使高管們高度關注此問題 。
鑒于這兩個因素 , 網絡安全團隊越來越多地部署AI技術 , 因此網絡安全領域對AI技能和能力的需求不斷增長 , 這并不令人意外 。
**AI融入工具包**
在領導層面 , 首席信息安全官(CISO)和/或負責網絡安全的技術領導者(如CIO)被董事會要求充分了解安全和保護領域的最新概念和趨勢 , 包括AI的使用 。 例如 , 下一代防火墻正在實現AI功能 , 最新的網絡檢測與響應系統(NDR)也是如此 。
在團隊層面 , AI更好地實現了早期威脅檢測、威脅分級和總結 。 許多不同角色正變得更加依賴智能技術 。 安全運營中心(SOC)分析師使用AI識別真正可信的威脅 , 減少警報疲勞 。 AI幫助他們提高風險可見性 , 確定優先級并決定下一步行動 。 威脅獵手利用AI識別隱蔽威脅和危險 。 滲透測試團隊(紅隊/藍隊)使用AI進行特定區域的深度測試 , 并幫助總結報告結果 。
不僅內部團隊在利用AI的力量 , 專業網絡安全解決方案供應商也高度關注這一領域 。 AI功能正被集成到他們的工具集中 , 涵蓋自動化測試和漏洞檢測等領域 。 雖然手動滲透測試可能需要幾天時間 , 只能覆蓋技術環境的一小部分 , 但使用AI驅動自動化測試的供應商可能能夠在相同時間內覆蓋整個環境 。
**AI技能在網絡安全招聘標準中地位上升**
結果是 , 隨著公司、供應商和大型科技企業競爭最佳網絡安全領導者和專業人員 , 網絡安全人才爭奪戰愈演愈烈 。 網絡安全技能是需求第三高的領域 , 僅次于AI本身和大數據/分析 。 在搜尋過程中 , AI能力正快速成為雇主考慮的標準之一 。 雖然我們尚未達到AI經驗成為強制要求的階段 , 但那些能夠展示使用這些技術實際經驗的人員可能具有顯著優勢 。 他們還可能在薪酬或費率方面獲得溢價 。 對雇主的另一個吸引力是 , 這些人員可以分享知識并幫助提升現有團隊技能 。
因此 , 對網絡安全專業人員來說 , 這是一個好時機 。 在高級層面 , 由于市場需求旺盛 , 許多人決定離開全職工作 , 追求回報豐厚的組合職業 。 在團隊層面 , 具備必要技能和經驗的人員通常可以期望收到多個工作邀請 , 并獲得高薪職位 。
**留任挑戰**
結果是 , 留任對組織來說可能是一個重大問題 , 因為網絡安全領導者和團隊成員可能被其他地方的誘人工作機會吸引 。 從事網絡安全工作也伴隨著相當高的壓力 。 保護組織免受日益增多的威脅陣列攻擊——這些威脅越來越復雜 , 往往本身就利用AI技術——可能是一項要求高且壓力大的任務 。 因此 , 人員流失可能是一個問題 , 因為一些網絡安全專家可能決定尋找相鄰領域的職位 。 因此 , 留任變得與人才吸引同樣重要 。 技術領導層需要確保網絡安全的重要性在整個業務中得到提升 , 網絡安全團隊得到適當投資——配備所需的工具和資源 , 在適用情況下獲得培訓和技能提升支持 , 并得到適當獎勵和激勵 。
**混合未來?**
毫無疑問 , AI將對未來的網絡安全團隊和角色產生越來越大的影響 。 隨著犯罪分子將AI置于其攻擊技術的核心 , 企業也必須在防御中這樣做 。 然而 , 雖然我們可能會看到網絡威脅檢測、預防和響應中的自動化水平不斷提高 , 但始終需要熟練和經驗豐富的人工團隊 。 在安全這樣關鍵的領域 , 完全依賴AI將是危險的 。 人員需要校準、提示和監控AI , 評估發現結果并做出戰略和運營決策 。 他們還需要實施AI提出的許多建議 。
現實是 , 正如技術領域的其他地方一樣 , 未來將是人工和AI的混合 。 這意味著熟悉AI工具和解決方案正迅速成為網絡安全領導者及其團隊的先決條件 。 任何想在網絡安全領域走得更遠的人都不能忽視它 。
Q&A
Q1:企業部署AI的比例現在有多高?
A:根據2025年Nash Squared/Harvey Nash數字領導力報告 , 約90%的企業正在試點AI或進行小規模或大規模實施 , 相比2023年的59%出現了顯著躍升 。
Q2:AI在網絡安全團隊中具體如何應用?
A:AI在網絡安全中應用廣泛:SOC分析師使用AI識別真正可信的威脅 , 減少警報疲勞;威脅獵手利用AI識別隱蔽威脅;滲透測試團隊使用AI進行深度測試并總結報告結果;AI還被集成到防火墻和網絡檢測響應系統中 。
Q3:網絡安全專業人員為什么需要掌握AI技能?
A:隨著犯罪分子將AI用于攻擊技術 , 企業也必須在防御中使用AI 。 AI能力正快速成為雇主考慮的招聘標準 , 具備AI實際經驗的專業人員具有顯著優勢 , 還可能獲得薪酬溢價 。 未來將是人工和AI的混合模式 , 熟悉AI工具正成為網絡安全人員的先決條件 。
【網絡安全專業人員需具備AI技能需求激增】

    推薦閱讀