Nel settore della sicurezza informatica, le certificazioni e gli anni di esperienza non bastano più. L'automazione, infatti, impone la necessità di nuove competenze.
Health-ISAC ha estratto le citazioni:
Concentrarsi sulla definizione delle priorità del rischio
Secondo Errol Weiss, responsabile della sicurezza presso Health-ISAC , un'organizzazione guidata dai membri, il messaggio chiave per i professionisti della sicurezza informatica è la necessità di spostare la propria attenzione sul pensiero adattivo e sul giudizio operativo nell'era dell'intelligenza artificiale.
"Questa transizione richiede lucidità mentale sotto pressione, curiosità e la capacità di trasformare segnali ambigui in una decisione sicura e basata sulla valutazione del rischio", ha dichiarato a ZDNET.
Weiss ha affermato che l'adattabilità è fondamentale perché l'IA sta accelerando sia i cicli di attacco che di difesa, il che significa che i team di sicurezza si trovano a gestire minacce in rapida evoluzione, un maggiore rumore di fondo e spesso hanno meno tempo per reagire.
"Abbiamo bisogno di persone che uniscano competenze tecniche a una comprensione del funzionamento dei sistemi nel mondo reale, soprattutto in settori come quello sanitario, dove l'applicazione di patch o la mitigazione dei problemi non sono semplici", ha affermato.
"La comunicazione è una competenza fondamentale. I professionisti della sicurezza devono saper spiegare i rischi in modo da stimolare l'azione nei team clinici, operativi e dirigenziali."
Quando gli strumenti di intelligenza artificiale possono svolgere gran parte del lavoro più gravoso, è l'intervento umano – in questo caso, il talentuoso professionista della sicurezza informatica – che aiuterà le organizzazioni a gestire i rischi.
"Gli strumenti di intelligenza artificiale possono individuare potenziali problemi di sicurezza, ma non comprendono il contesto aziendale, le implicazioni per la sicurezza o i vincoli operativi", ha affermato.
"È qui che l'esperienza umana rimane fondamentale. L'intelligenza artificiale continuerà a potenziare la sicurezza informatica, ma non sostituirà la necessità di professionisti esperti in grado di prendere decisioni in situazioni di incertezza. I professionisti più efficaci saranno coloro che sapranno lavorare a fianco dell'IA, metterne in discussione i risultati e tradurre le intuizioni in azioni concrete e tempestive."
Leggi l'articolo su ZDNet. Scopri di più
