Une enquête révèle que l'automatisation renforce les capacités de sécurité IT

Au lieu de remplacer des emplois, l'adoption de technologies d'automatisation et d'IA peut conduire à plus d'embauches dans la sécurité IT.

L'automatisation et l'IA sont deux technologies qui changent le paysage de la sécurité.

Mais il y a lieu de s'inquiéter en adoptant ces deux « balles d'argent ».

Effectifs sécurité IT : un problème

Plus de 1 400 professionnels de la sécurité basés aux États-Unis, au Royaume-Uni et en APAC ont répondu sur l'impact que l'automatisation et l'intelligence artificielle (IA) auront sur les effectifs des fonctions de sécurité IT.

Tous les répondants, selon DomainTools, participent à l'attraction, l'embauche, la promotion et la rétention du personnel de sécurité IT au sein de leurs organisations.

Les résultats indiquent clairement une pénurie de personnel de sécurité IT à travers les régions géographiques, avec 78 % de tous les répondants admettant que leurs équipes sont sous-dotées.

Selon les répondants, l'automatisation fournira une solution partielle au problème, soulageant les professionnels de la sécurité IT des tâches chronophages et non rentables, telles que l'analyse de logiciels malveillants, qui est soit déjà automatisée (50 %), soit prévue pour le devenir dans les trois prochaines années (56 %).

Seuls 35 % des répondants, cependant, pensent que l'automatisation réduira les effectifs de leur fonction de sécurité IT : 40 % s'attendent même à un besoin accru d'embauches avec des compétences techniques plus avancées.

« En seulement un an, la perspective autour de l'adoption de technologies automatisées a notablement changé parmi les professionnels de la sécurité », a déclaré le Dr Larry Ponemon, président et fondateur de l'Institut Ponemon.

« Contrairement à la croyance populaire que l'essor de l'automatisation menacera le marché de l'emploi, les organisations estiment maintenant que ces technologies aideront à soulager la tension actuelle sur les ressources, et offrent le potentiel de promouvoir la sécurité de l'emploi pour le personnel hautement qualifié, tout en renforçant les défenses de cybersécurité. »

Le Royaume-Uni, les États-Unis et l'APAC

Les répondants du Royaume-Uni et des États-Unis étaient beaucoup plus confiants que l'automatisation améliorera la capacité de leur personnel de sécurité IT à faire leur travail (59 % et 65 % des répondants, respectivement) que les répondants APAC (48 %), qui étaient aussi plus susceptibles de méfier l'IA comme outil de sécurité (37 % des répondants, comparé à 31 % au Royaume-Uni et 24 % aux États-Unis).

Les pénuries de compétences semblaient aussi être plus faibles dans la région APAC (67 %), comparé au Royaume-Uni (70 %) et aux États-Unis (78 %), ce qui explique peut-être partiellement le niveau différent de dépendance et de confiance en l'automatisation et l'IA à travers les régions.

Parmi les répondants qui ont dit que l'IA est fiable comme outil de sécurité dans leurs organisations, la majorité a listé les pénuries de personnel comme la raison principale pour laquelle leur entreprise a adopté la solution (53 %).

« Les résultats de l'enquête révèlent que, globalement, les professionnels de la sécurité sont confiants que l'automatisation rendra leur charge de travail plus gérable et augmentera la précision de certaines tâches, sans compromettre leur sécurité d'emploi », a déclaré Corin Imai, conseillère senior en sécurité chez DomainTools.

« Bien qu'il y ait des différences géographiques dans le niveau de confiance placé dans l'IA et l'automatisation comme outils de sécurité, les raisons qui motivent leur adoption — soulager les équipes surchargées, prévenir les temps d'arrêt et perturbations d'activité, réduire les menaces créées par l'exploitation dans l'économie numérique mondiale, etc. — semblent être cohérentes à travers les régions, suggérant que les objectifs et attentes sont alignés pour les organisations à travers le monde. »