Gartner แนะนำว่าภายในปี 2028 ทีมรักษาความปลอดภัยจะต้องมีวิศวกรมากกว่านักวิเคราะห์ถึง 50% ซึ่งเป็นผลมาจากการเปลี่ยนแปลงบทบาทหน้าที่ใน SOC โดยเฉพาะการที่ AI เข้ามาช่วยในการรวบรวมเคส แต่ยังต้องการการตรวจสอบจากมนุษย์ที่มีความเชี่ยวชาญ
สำหรับนักวิเคราะห์ บทบาทคือการเปลี่ยนจากการคัดกรองการแจ้งเตือนไปสู่การเป็นเจ้าของเคสแบบ End-to-end และการสื่อสารทางเลือกการตอบสนองที่มีประสิทธิภาพ ส่วนวิศวกรต้องกำหนดบทบาทใหม่ที่ครอบคลุมตั้งแต่การออกแบบ Prompt, การทดสอบ Workflow ไปจนถึงการตรวจสอบผลลัพธ์ของ AI
ด้านตัวชี้วัด Gartner แนะนำให้ยุติการบันทึกเมตริกจากการแจ้งเตือน และหันมาวัดผลจากความแม่นยำของเคส เวลาในการดำเนินงาน และความมั่นใจในการตัดสินใจแทน นอกจากนี้ การบริหารจัดการการเปิดเผยความเสี่ยง (Exposure management) ควรเป็นฟังก์ชันหลักที่ต้องดำเนินการอย่างต่อเนื่อง
สำหรับ Prophet AI Detection Engineer นั้นช่วยรักษาแผนที่การครอบคลุม MITRE ATT&CK แบบเรียลไทม์ และปรับแต่งการตรวจจับใหม่จากข้อมูลการสืบสวน เพื่อให้ทีมอนุมัติก่อนนำไปใช้งานจริง
ศัพท์ที่ควรรู้
- SOC (Security Operations Center) – ศูนย์ปฏิบัติการรักษาความปลอดภัยที่ดูแลการป้องกันภัยคุกคามทางไซเบอร์
- Alert triage – กระบวนการคัดกรองและจัดลำดับความสำคัญของการแจ้งเตือนด้านความปลอดภัย
- Detection engineering – การออกแบบระบบตรวจจับภัยคุกคามให้มีประสิทธิภาพสูงขึ้น
- Exposure management – การบริหารจัดการและลดความเสี่ยงที่องค์กรอาจเผชิญอยู่
ที่มา: bleepingcomputer.com