Encuesta revela que la automatización mejora las capacidades de seguridad de TI

En lugar de reemplazar empleos, adoptar tecnologías de automatización e IA puede llevar a más contrataciones de personal en seguridad de TI.

La automatización y la IA son dos tecnologías que están cambiando el panorama de la seguridad.

Pero hay motivos de preocupación al adoptar estas dos "balas de plata".

Dotación de personal de seguridad de TI: un problema

Más de 1.400 profesionales de seguridad basados en EE. UU., Reino Unido y APAC respondieron sobre el impacto que la automatización y la inteligencia artificial (IA) tendrán en la dotación de personal de funciones de seguridad de TI.

Todos los encuestados, según DomainTools, participan en atraer, contratar, promover y retener personal de seguridad de TI dentro de sus organizaciones.

Los resultados indicaron claramente una escasez de personal de seguridad de TI en todas las regiones geográficas, con el 78% de todos los encuestados admitiendo que sus equipos están infradotados.

Según los encuestados, la automatización proporcionará una solución parcial al problema, aliviando a los profesionales de seguridad de TI de tareas que consumen tiempo y no son rentables, como el análisis de malware, que ya está automatizado (50%), o se planea que lo sea en los próximos tres años (56%).

Solo el 35% de los encuestados, sin embargo, piensa que la automatización reducirá la plantilla de su función de seguridad de TI: el 40% incluso espera una mayor necesidad de contrataciones con habilidades técnicas más avanzadas.

"En solo un año, la perspectiva en torno a la adopción de tecnologías automatizadas ha cambiado notablemente entre los profesionales de seguridad", dijo el Dr. Larry Ponemon, presidente y fundador del Instituto Ponemon.

"Contrariamente a la creencia popular de que el auge de la automatización amenazará el mercado laboral, las organizaciones ahora sienten que estas tecnologías ayudarán a aliviar la tensión actual sobre los recursos, y ofrecen el potencial de promover la seguridad laboral para personal altamente cualificado, mientras fortalecen las defensas de ciberseguridad".

Reino Unido, EE. UU. y APAC

Los encuestados del Reino Unido y EE. UU. estaban mucho más confiados en que la automatización mejorará la capacidad de su personal de seguridad de TI para hacer su trabajo (59% y 65% de los encuestados, respectivamente) que los de APAC (48%), quienes también eran más propensos a desconfiar de la IA como herramienta de seguridad (37% de los encuestados, comparado con 31% en el Reino Unido y 24% en EE. UU.).

La escasez de habilidades también parecía ser menor en la región APAC (67%), comparado con el Reino Unido (70%) y EE. UU. (78%), lo que quizás explica parcialmente el diferente nivel de confianza y confianza en la automatización e IA entre regiones.

De aquellos encuestados que dijeron que la IA es confiable como herramienta de seguridad en sus organizaciones, la mayoría enumeró la escasez de personal como la razón principal por la que su empresa adoptó la solución (53%).

"Los resultados de la encuesta revelan que, en general, los profesionales de seguridad confían en que la automatización hará su carga de trabajo más manejable y aumentará la precisión de ciertas tareas, sin poner en riesgo su seguridad laboral", dijo Corin Imai, asesor senior de seguridad en DomainTools.

"Aunque hay diferencias geográficas en el nivel de confianza depositado en la IA y la automatización como herramientas de seguridad, las razones que motivan su adopción —aliviar equipos sobrecargados, prevenir tiempos de inactividad y disrupciones del negocio, reducir amenazas creadas por operar en la economía digital global, etc.— parecen ser consistentes entre regiones, sugiriendo que los objetivos y expectativas están alineados para organizaciones en todo el mundo".