In breve

• L’IA ora automatizza molte delle attività ripetitive di cybersecurity che un tempo erano svolte da analisti junior.
• Il 52% dei professionisti della sicurezza ritiene che l’IA ridurrà la domanda di ruoli entry-level, secondo un sondaggio ISC2.
• I leader del settore temono l’erosione dell’apprendimento pratico e fondamentale per i futuri esperti di sicurezza.
• Alcune organizzazioni stanno riprogettando la formazione per i primi anni di carriera con simulazioni, rotazioni tra team e ruoli di supervisione dell’IA.
• Il dibattito continua: l’IA sta accelerando o minando la prossima generazione di talenti cyber?

La fine del “campo di addestramento” della cybersecurity?

Nel recente passato della cybersecurity, i nuovi arrivati si facevano le ossa passando al setaccio infiniti log, gestendo allarmi e inseguendo ombre digitali. Questo lavoro ripetitivo e faticoso era più di un rito di passaggio: costruiva quell’intuizione e quella rapidità decisionale su cui i difensori senior fanno affidamento quando scatta l’allarme. Oggi, l’intelligenza artificiale sta sollevando da questo peso, ma così facendo rischia di smantellare silenziosamente il campo di addestramento che ha formato generazioni di guerrieri digitali.

Imparare facendo - ora lo fanno le macchine

La promessa dell’IA è seducente: algoritmi instancabili che setacciano montagne di dati, segnalando solo le vere minacce. Questo significa meno falsi allarmi e una rilevazione più rapida, ma anche meno opportunità per gli analisti alle prime armi di sviluppare la “memoria muscolare” in scenari reali. Come osserva Subra Kumaraswamy, CISO di Visa, l’arte e la scienza della difesa non si imparano solo sui libri. Senza la fatica, i leader di domani avranno l’istinto necessario quando un attacco colpirà alle 2 di notte?

Non è solo un problema della cybersecurity. L’IA sta automatizzando ruoli fondamentali in tutti i settori - dalla finanza al diritto - sollevando dubbi su come i futuri esperti acquisiranno l’esperienza di cui hanno bisogno. Dario Amodei, CEO dell’azienda di IA Anthropic, avverte che i “lavori d’ufficio entry-level” potrebbero essere spazzati via, riducendo ovunque il bacino di talenti cresciuti internamente.

Reinventare il percorso dei talenti

Alcuni nel settore vedono il lato positivo. Gary Brickhouse, CISO di GuidePoint Security, sostiene che l’IA “elimina il rumore”, permettendo agli analisti junior di passare subito a lavori di maggior valore - e persino di usare l’IA come assistente didattico. Invece di infinite revisioni di log, i nuovi arrivati possono chiedere all’IA di spiegare le sue decisioni, accelerando così l’apprendimento.

Ma questo cambiamento richiede un nuovo approccio alla formazione. In Visa, gli analisti all’inizio della carriera ora ruotano tra hackathon, attacchi simulati e sfide pratiche, costruendo esperienza attraverso una pratica deliberata, non solo ripetitiva. Il modello “90/10” dell’azienda incoraggia la contaminazione tra ruoli, con il personale che trascorre tempo in posizioni non familiari per ampliare la propria prospettiva - preparandoli all’imprevedibilità delle minacce reali.

I ruoli junior non stanno scomparendo, ma si stanno evolvendo. I nuovi analisti potrebbero trovarsi a supervisionare strumenti di IA, immergersi nella caccia alle minacce o lavorare tra team cloud e compliance. Le competenze richieste sono più complesse, e la curva di apprendimento più ripida, che mai.

L’automazione ci lascerà indifesi?

La storia offre alcuni moniti. L’automazione della manifattura nel XX secolo ha creato nuove efficienze ma ha decimato i tradizionali apprendistati, lasciando vuoti di competenze che hanno richiesto decenni per essere colmati. Se la cybersecurity ripetesse questo schema, i leader futuri potrebbero mancare di quel giudizio maturato solo affrontando incidenti reali. Man mano che gli attaccanti diventano più sofisticati, avremo abbastanza difensori che sanno cosa significa il caos?

La sfida è chiara: le organizzazioni devono abbinare l’efficienza dell’IA a uno sviluppo pratico e intenzionale, o rischiano di crescere una generazione di leader cyber con menti brillanti ma mani inesperte. La battaglia per la sicurezza digitale potrebbe presto dipendere non solo da macchine più intelligenti, ma da modi più intelligenti di costruire competenza umana.

WIKICROOK

• Revisione dei log: La revisione dei log consiste nell’esaminare i registri di sistema per individuare attività insolite o sospette, rappresentando una difesa chiave contro le minacce informatiche.
• Gestione degli allarmi: La gestione degli allarmi è il processo di revisione e prioritizzazione degli avvisi di sicurezza per determinare quali richiedono attenzione e azione immediata.
• Caccia alle minacce: La caccia alle minacce è la ricerca proattiva di minacce informatiche nascoste o vulnerabilità nei sistemi di un’organizzazione, andando oltre gli avvisi automatici.
• Supervisione dell’automazione: La supervisione dell’automazione è il monitoraggio attivo e l’adattamento degli strumenti automatizzati per assicurarsi che prendano decisioni corrette e non trascurino questioni importanti.
• Simulatore di cyber range: Un simulatore di cyber range è una piattaforma virtuale dove i team di sicurezza si esercitano in sicurezza a difendersi da attacchi informatici realistici e testano strategie difensive.