L'automatisation améliorera la fonction de sécurité, selon une enquête

Au lieu de remplacer des emplois, l'adoption des technologies d'automatisation et d'intelligence artificielle peut entraîner davantage d'embauches de personnel dans le domaine de la sécurité informatique.

L'automatisation et l'IA sont deux technologies qui modifient le paysage de la sécurité.

Mais, il y a lieu de s'inquiéter en adoptant ces deux "solutions miracles".

Le personnel de sécurité informatique :un problème

Plus de 1 400 professionnels de la sécurité basés aux États-Unis, au Royaume-Uni et en Asie-Pacifique ont fourni des réponses sur l'impact que l'automatisation et l'intelligence artificielle (IA) auront sur la dotation en personnel des fonctions de sécurité informatique.

Tous les répondants, selon DomainTools, participent à attirer, embaucher, promouvoir et retenir le personnel de sécurité informatique au sein de leurs organisations.

Les résultats ont clairement indiqué une pénurie de personnel de sécurité informatique dans toutes les régions géographiques, 78 % de tous les répondants admettant que leurs équipes sont en sous-effectif.

Selon les personnes interrogées, l'automatisation apportera une solution partielle au problème, en soulageant les professionnels de la sécurité informatique des tâches chronophages et non rentables, telles que l'analyse des logiciels malveillants, qui est soit déjà automatisée (50 %), soit appelée à le devenir. donc dans les trois prochaines années (56%).

Cependant, seuls 35 % des répondants pensent que l'automatisation réduira les effectifs de leur fonction de sécurité informatique :40 % s'attendent même à un besoin accru d'embauches avec des compétences techniques plus avancées.

"En l'espace d'un an à peine, la perspective de l'adoption de technologies automatisées a considérablement changé parmi les professionnels de la sécurité", a déclaré le Dr Larry Ponemon, président et fondateur du Ponemon Institute.

"Contrairement à la croyance populaire selon laquelle l'essor de l'automatisation menacera le marché du travail, les organisations estiment désormais que ces technologies contribueront à alléger la pression actuelle sur les ressources et offriront le potentiel de promouvoir la sécurité d'emploi pour le personnel hautement qualifié, tout en renforçant les défenses en matière de cybersécurité. ”

Royaume-Uni, États-Unis et Asie-Pacifique

Les répondants britanniques et américains étaient beaucoup plus convaincus que l'automatisation améliorerait la capacité de leur personnel de sécurité informatique à faire leur travail (59 % et 65 % des répondants, respectivement) que les répondants APAC (48 %), qui étaient également plus susceptibles de se méfier de l'IA en tant que outil de sécurité (37 % des personnes interrogées, contre 31 % au Royaume-Uni et 24 % aux États-Unis).

Les pénuries de compétences semblaient également être plus faibles dans la région APAC (67 %), par rapport au Royaume-Uni (70 %) et aux États-Unis (78 %), ce qui explique peut-être en partie le niveau différent de dépendance et de confiance envers l'automatisation et l'IA d'une région à l'autre.

Parmi les personnes interrogées qui ont déclaré que l'IA est considérée comme un outil de sécurité fiable dans leurs organisations, la majorité a cité le manque de personnel comme principale raison pour laquelle leur entreprise a adopté la solution (53 %).

"Les résultats de l'enquête révèlent que, dans l'ensemble, les professionnels de la sécurité sont convaincus que l'automatisation rendra leur charge de travail plus gérable et augmentera la précision de certaines tâches, sans compromettre leur sécurité d'emploi", a déclaré Corin Imai, conseiller principal en sécurité chez DomainTools.

"Bien qu'il existe des différences géographiques dans le niveau de confiance accordé à l'IA et à l'automatisation en tant qu'outils de sécurité, les raisons qui motivent leur adoption - soulager les équipes surchargées, prévenir les temps d'arrêt et les interruptions d'activité, réduire les menaces créées par l'exploitation dans l'économie numérique mondiale, etc. - semblent être cohérents d'une région à l'autre, ce qui suggère que les objectifs et les attentes sont alignés pour les organisations du monde entier."