AI はサイバーセキュリティの雇用増加の追い風を奪ってしまうのでしょうか?
人工知能によってサイバーセキュリティの仕事が不要になることはありませんが、日常業務で AI を使用していないセキュリティ エンジニアはすぐに職を失う可能性があります。
ハッキング、ランサムウェア、悪意のあるコード、内部不正行為の際限のない波が私たちのシステム、アプリケーション、サービスに侵入し続けていますが、それらを寄せ付けない唯一の細い赤い防御線はサイバーセキュリティの専門家です。最近では、人工知能がサイバーセキュリティの重労働の多くを引き受け、疑わしいパターンを検出し、悪いものを自動的に隔離または消去できることが直感的に思われます。
AI がサイバーセキュリティにおいて主要な役割を果たすことができる場合、これはサイバーセキュリティの専門家やこの分野に参入する人々にとって何を意味しますか?
今のところ、雇用の見通しにはほとんど影響はなく、雇用分野は依然として活況を呈している。労働統計局によると、サイバーセキュリティの雇用（情報セキュリティ アナリスト）は 2022 年から 2032 年にかけて 32% 増加すると予測されており、これは全職業の平均よりもはるかに速いペースです。 CyberSeek は、サイバーセキュリティの求人が 470,000 件近くあると推定していますが、現時点で求人の 85% のみが埋まっています。
サイバーセキュリティの仕事は数年後も同じようになっており、AI が多くの職務とスキル要求を包含するのでしょうか? ISC2 が調査したサイバーセキュリティ専門家 1,100 人のうち、88% が AI が今後数年間で自分の仕事に「重大な影響を与える」と述べ、35% が AI がすでに日常の職務に影響を与えていると述べています。
「これは肯定的な措置でも否定的な措置でもありません。AI 主導の攻撃に対処する場合でも、自動監視アプリケーションや AI 主導のヒューリスティック スキャンなどの AI ベースのツールを使用する場合でも、AI が役割を果たすという事実を認識しているだけです。」報告書の著者らは述べた。 「AI が近い将来自分の仕事に影響を与えると信じている上記の人々に加え、10 人中 8 人以上 (88%) が今後数年間で AI が自分の仕事に大きな影響を与えると予想していることがわかります。」
ほとんどのサイバーセキュリティ専門家は AI の脅威を感じておらず、むしろ AI を前向きな発展だと考えている、と ISC2 調査の著者も観察しました。全体として、82% が AI によってサイバーセキュリティ専門家としての仕事の効率が向上することに同意しています。これに対し、56% は AI によって仕事の一部が時代遅れになると指摘しています。
「繰り返しになりますが、職務の陳腐化は必ずしもマイナスではなく、むしろ、急速に進化する自律的なソフトウェアソリューション、特に反復的で時間のかかる業務を担当するソフトウェアソリューションに直面して、サイバーセキュリティにおける人々の役割の進化する性質に注目しているのです」サイバーセキュリティの課題」と報告書は付け加えた。
AI によって処理できるタスクには、ユーザーの行動パターンの分析 (81%)、反復的なタスクの自動化 (75%)、ネットワーク トラフィックのマルウェアの兆候の監視 (71%)、IT 資産の弱点領域の予測 (別名:フェンスのテスト）のほか、脅威を自動的に検出してブロックします（62%）。
RSAの最高情報セキュリティ責任者であるロブ・ヒューズ氏は、サイバーセキュリティチームはすでに「認証、使用状況、アクセス異常の評価」にAIを適用しているとZDNETに語った。 「サイバーセキュリティにおいて最もリスクにさらされている仕事は、ログを精査して異常を探すなど、AIが得意とする同じ作業を人間が手作業で行っている仕事だ。」この例では、「AI 分析を利用して、異常をより迅速に、より広範囲に発見できることがもたらす価値がある」と同氏は付け加えた。
「サイバーセキュリティ分野の特定のスキルが、AI や機械学習ツールに完全に奪われる可能性は低い。ほとんどのタスクでは、AI にはまだ見られていない人間のスキルが必要だからだ」と、エグゼクティブ プリンシパル セキュリティ コンサルタントのホセ セルヴィ氏は述べています。 NCCグループがZDNETに語った。
サイバーセキュリティには「AIを訓練し、その出力を状況に合わせて攻撃から守るために、常に人間の監視が必要だ」とヒューズ氏は述べた。 「AI を使用しておらず、今日公開されている AI やプロンプトに慣れている場合は、ぜひ始めて、政策草案や一般的な政策の概要など、便利で安全に使用できるものを見つけて、考え始めてください。 AI が仕事に役立つところと、役に立たないところについて。」
AIによって「サイバーセキュリティの仕事が不要になるわけではないが、日々の業務でAI支援を利用していないサイバーセキュリティエンジニアは数年後には完全に市場から消えてしまうかもしれない」とセルヴィ氏は述べた。
「AIテクノロジーを構築、クエリ、管理できる企業は、それができない企業に比べて、雇用市場において明らかに有利になるだろう」とヒューズ氏も同意した。 「データセンターよりもクラウドテクノロジーが普及し始めたときと同じような変革が起こるだろう。サイバーセキュリティにおいては、AIがあらゆる組織、あらゆるデバイスに遍在するようになったときに何が起こるかについて、今から準備を始める必要がある。」
「現在、プレースメント広告に登場している新たな職種には、AI セキュリティ エンジニアや AI の『レッド チーム』が含まれます」とセルヴィ氏は述べています。 「また、AI の知識はほとんどのセキュリティ職で求められるスキルとなり、いつかは必須となるでしょう。」
近い将来に需要が見込まれる、実証済みのスキルもあります。 「私たちはこの業界の多くのタスク、たとえばポートスキャンを自動化してきましたが、セキュリティ専門家がそれらのツールが内部でどのように機能するかを理解することは依然として有益です」とセルヴィ氏は述べた。 「これらは今日でもサイバーセキュリティ人材にとって貴重なスキルであり、AIを活用したツールでも同様のことが起こるだろう。」
サイバーセキュリティのコアスキルとそれに関連するソフトスキル、「特に前向きなセキュリティ文化の構築やビジネスとの連携に関するスキルは永遠に通用する」とヒューズ氏は語った。 「もしあなたが今のキャリアでうまくいっているなら、つまり幅広い知識と柔軟性を持っているなら、おそらく将来の雇用市場で居場所を見つけることができるでしょう。」
今後数年間、この分野で進歩するためには、基本的なサイバーセキュリティ スキルだけでなく、発展を追い続けることが不可欠です。 「主にアイデンティティセキュリティに重点を置くべきだ。つまり、ユーザーが誰であるかを認証する方法、ユーザーが何にアクセスできるのか、なぜそのアクセスが必要なのか、そしてユーザーが離れるときにそのアクセスを削除するのかを知ることだ」とヒューズ氏は述べた。 「しかし、多くのサイバーセキュリティアナリストは、この専門分野を常に把握できていません。」
ある RSA 調査では、セキュリティ専門家の半数以上が「ゼロトラスト セキュリティ モデルへの移行に必要な ID コンポーネントを正確に挙げることができませんでした」とヒューズ氏は述べています。 「また、フィッシングを減らすための適切なツールを選択することもできませんでした。そこには埋めなければならないスキルのギャップがあり、AI は大きな違いを生み出すことができます。アイデンティティは AI ほどメディアで話題になりませんでしたが、現在はすでにアイデンティティの全盛期にあり、これに AI 機能を追加することで、強力な基礎スキルセットを構築することができます。」