gorodenkoff/iStock/Getty Images Plus 关注 ZDNET：将我们添加为 Google 的优选来源。ZDNET 的主要观点 AI 给勤奋的网络安全人员带来了新的挑战。优秀的专业人士几乎会对所有事情提出质疑。与代理人合作，做出减少风险的决策。在网络安全领域工作是一份艰巨的工作。尽管安全团队努力防止对其组织造成损害，ZDNET 在今年早些时候报道，许多网络专业人士并没有获得应有的认可。新兴技术带来了新的挑战。人工智能辅助的漏洞发现加快了错误报告的节奏，机器能发现的内容与人类能实际处理的内容之间的差距正在扩大。同时：1Password 的研究警告称，人工智能未能修复软件缺陷的成功率仅为 26%。在这样一个快速变化且充满挑战的工作环境中，几乎一半的网络安全专业人士希望辞职是可以理解的。然而，员工在递交辞职信之前应该稍作停顿：在这个人工智能时代，威胁来自多个角度，企业现在比以往任何时候都更需要你。正如阿斯顿·马丁阿美石油一级方程式的首席信息官法布里齐奥·皮洛蒂最近对 ZDNET 说的，数字领导者必须仔细考虑人工智能与人类能力之间的平衡，维护这一平衡实际上为安全专业人士创造了新的机会。“在信息技术领域，很多规则正在发生变化。我们正在考虑团队结构，甚至是代理部分和非代理部分之间的工作描述，”他说。“我认为网络安全与软件开发是我们的优先事项之首，因为环境的复杂性和变化使我们必须迅速反应。”同时：假设人工智能网络安全攻击是未来：43% 的公司已经经历过这样的攻击。因此，好消息是，优秀的网络安全人才最终可能会获得他们能力应有的认可。随着智能代理吸取传统 IT 安全角色的元素，网络专业人士如何证明自己的价值并建立成功的职业生涯？专家建议，成功的候选人将集中在三个关键领域：以好奇心为导向的批判性思维、超越自动化界限的直觉品质，以及将模糊信号转化为自信、以风险为基础的决策的能力。将好奇心与批判性思维结合起来 全球风险和索赔管理专家 Sedgwick 的首席信息安全官埃里克·施密特表示，许多人错误地认为，优秀的网络安全专业人士应该是拥有认证或多年经验的人。虽然这些资格可以表明某人的能力，但在人工智能和其他新兴技术改变攻击性质和响应方法的世界中，它们并不能保证成功。同时：谷歌如何使用 AI 代理在 60 天内寻找并修复 1,072 个 Chrome 安全漏洞。为此，施密特对ZDNET表示，优秀的网络安全专业人士在一个关键领域出色：好奇心。“我宁愿雇佣一个工作了一年的员工，他不断问‘为什么会这样运作？’，而不是一个工作了20年但不问这个问题的人，”他说。施密特表示，虽然经验教会你过去做过的事情，但好奇心教会你可能会出问题的地方以及解决方案在哪里，这一区别在今天快速变化的威胁环境中显得尤为重要。“资格证书告诉我某人在哪里，而像‘为什么这个代理调用这个服务？’、‘我们为什么要遵循这个过程？’或试图弄清楚某个模型正在读取哪些数据、谁能修改它以及代理能独立做什么的问题，能告诉我他们的思维方式得更好。”同时：CrowdStrike 警告称，人工智能既是一种网络武器也是一个巨大的目标。 然而，仅有好奇心是不够的。施密特建议好奇的网络安全专业人士还需要具备强大的批判性思维能力。“好奇心产生最具影响力的问题，而批判性思维决定哪些答案能够成立，”他说。“人工智能使这种思维变得紧迫，因为这些工具以大量生成可信的合理输出，但还是需要有人问它是否正确并能够判断。”施密特表示，没有批判性严谨性会导致杂音，而没有好奇心的严谨性会导致停滞，他建议具备正确能力组合的专业人士将吸引那些对网络风险采取主动态度的企业。“这两种技能结合在一起，使安全专业人员能够跟上不再奖励静态专业知识的威胁环境，”他说。“管理者应该雇佣那些好奇并培养批判性思维的人，因为其他一切都可以教授。” 超越自动化界限。对批判性思维技能的关注也引起了招聘公司 Harvey Nash 首席信息官 Ankur Anand 的关注，他指出行业研究显示出一个显著问题——过分依赖人工智能。