AI เริ่มเข้ามาทำงานส่วนใหญ่ที่เคยเป็นหน้าที่ของนักวิเคราะห์ด้านความปลอดภัยแล้ว การตรวจสอบการแจ้งเตือน การรวบรวมหลักฐาน การเชื่อมโยงกิจกรรมข้ามเครื่องมือ และการดำเนินการตอบสนองต่าง ๆ กลายเป็นงานที่ระบบ AI สามารถทำได้ด้วยตัวเอง
เมื่อความสามารถเหล่านี้พัฒนาขึ้น ศูนย์ปฏิบัติการรักษาความปลอดภัย (SOCs) จะต้องเผชิญกับการเปลี่ยนแปลงครั้งใหญ่ในวิธีการจัดระเบียบการทำงานและบทบาทของบุคลากร
ศัพท์ที่ควรรู้
- Threat Operator – ผู้ปฏิบัติการภัยคุกคาม คือบทบาทใหม่ที่ต้องรับมือกับการโจมตีทางไซเบอร์
- AI – ปัญญาประดิษฐ์ คือเทคโนโลยีที่เข้ามาช่วยทำงานด้านความปลอดภัย
- SOCs – Security Operations Centers คือศูนย์ปฏิบัติการรักษาความปลอดภัยที่รับผิดชอบการเฝ้าระวังภัยคุกคาม
ที่มา: The Hacker News