安全巨頭CrowdStrike上月通過(guò)一份正式的美國(guó)證券交易委員會(huì)文件宣布，計(jì)劃裁員約500人，約占其全球員工總數(shù)的5%，作為向更大程度依賴AI以提高效率和促進(jìn)增長(zhǎng)的戰(zhàn)略轉(zhuǎn)型的一部分。

盡管該公司預(yù)計(jì)將在其他業(yè)務(wù)領(lǐng)域進(jìn)行裁員，但預(yù)計(jì)仍將在關(guān)鍵戰(zhàn)略領(lǐng)域繼續(xù)招聘，這一調(diào)整預(yù)計(jì)將耗資高達(dá)5300萬(wàn)美元。

雖然CrowdStrike的一位代表否認(rèn)公司正在使用AI來(lái)取代員工，但其他科技公司，如金融服務(wù)公司Klarna和亞馬遜，已將AI驅(qū)動(dòng)的效率提升作為裁員的直接理由。在公司董事會(huì)要求CEO用AI取代IT員工的壓力日益增大的背景下，此類新聞報(bào)道層出不窮。

然而，專家們敦促CISO抵制將AI技術(shù)作為裁員手段的做法，轉(zhuǎn)而認(rèn)為該技術(shù)更適合用于提升能力，而非削減成本。

這樣做將為CISO提供一個(gè)對(duì)抗安全團(tuán)隊(duì)日益嚴(yán)重的職業(yè)倦怠問(wèn)題的有力手段。

“AI在安全領(lǐng)域是一個(gè)強(qiáng)大的賦能者，但將其作為裁員的借口可能會(huì)忽視其真正的價(jià)值，”云端目錄平臺(tái)JumpCloud的CISO羅伯特·范(Robert Phan)表示。“實(shí)際上，網(wǎng)絡(luò)安全人才仍然供不應(yīng)求，許多CISO面臨的真正挑戰(zhàn)是職業(yè)倦怠，而非冗余?！?/p>

范補(bǔ)充道：“經(jīng)過(guò)深思熟慮地部署，AI可以通過(guò)處理日志分析、警報(bào)分類、異常檢測(cè)和策略執(zhí)行等重復(fù)性、低層次的任務(wù)，來(lái)幫助緩解團(tuán)隊(duì)壓力，從而讓人類分析師能夠?qū)Ｗ⒂诟邞?zhàn)略性、高影響力的工作?！?/p>

更廣闊的視角

范的公司JumpCloud將AI視為對(duì)熟練網(wǎng)絡(luò)安全人員的增強(qiáng)層，而非替代品，在這樣做時(shí)，范強(qiáng)調(diào)了確保AI工具具有可解釋性、可審計(jì)性，并與現(xiàn)有治理結(jié)構(gòu)(包括嚴(yán)格遵守?cái)?shù)據(jù)隱私要求)保持一致的重要性。

“它幫助我們的團(tuán)隊(duì)更快地行動(dòng)，更早地發(fā)現(xiàn)異常，并將精力集中在真正重要的地方，”范說(shuō)，“對(duì)于CISO來(lái)說(shuō)，這就是前進(jìn)的方向，不是削減成本，而是提升能力?！?/p>

精品咨詢公司AI Bridge Solutions的創(chuàng)始人凱文·奎克(Kevin Quirk)引用了IBM的例子，該公司自動(dòng)化了其人力資源流程的大部分，但沒有裁減崗位?！八麄冎匦峦顿Y于高價(jià)值人才，提高了生產(chǎn)力，增強(qiáng)了團(tuán)隊(duì)實(shí)力?！彼f(shuō)。

奎克認(rèn)為，在像IT這樣快速發(fā)展的領(lǐng)域，工作職能不可避免地會(huì)發(fā)生變化。雖然GenAI正在重塑軟件開發(fā)，但程序員在系統(tǒng)設(shè)計(jì)和質(zhì)量保證等方面仍然不可或缺?！斑@些不是價(jià)值的減少，而是人類能力應(yīng)用方式的轉(zhuǎn)變?！笨苏f(shuō)。

奎克建議CISO應(yīng)牢記這一點(diǎn)，并制定具有強(qiáng)大治理和人類監(jiān)督的明確的AI戰(zhàn)略。

“對(duì)于CISO來(lái)說(shuō)，關(guān)鍵是要明確：AI可以省去日志分析、警報(bào)分類和合規(guī)報(bào)告等重復(fù)性、手動(dòng)性的安全任務(wù)，讓團(tuán)隊(duì)有空間專注于戰(zhàn)略性威脅和風(fēng)險(xiǎn)?！彼f(shuō)。

短期節(jié)省，長(zhǎng)期后果

其他專家對(duì)CrowdStrike計(jì)劃裁員與AI更大程度使用之間的直接關(guān)聯(lián)表示懷疑，因?yàn)樵摴咀猿闪⒁詠?lái)就高度依賴機(jī)器學(xué)習(xí)等類似技術(shù)。

“CrowdStrike的裁員很可能與AI關(guān)系不大，這只是以此為借口，”精品咨詢公司BML的雅科·韋爾默倫(Jaco Vermeulen)告訴記者，“根據(jù)他們的季度投資者報(bào)告，更有可能的是他們正在關(guān)閉一個(gè)非盈利的業(yè)務(wù)功能/部門或?qū)⑵渫獍??！?/p>

無(wú)論CrowdStrike的意圖如何，未來(lái)幾個(gè)月行業(yè)內(nèi)以AI取代人力的呼聲很可能會(huì)越來(lái)越高。商業(yè)戰(zhàn)略家、《商業(yè)戰(zhàn)爭(zhēng)》一書的作者保羅·卡多索·多·阿馬拉爾(Paulo Cardoso do Amaral)教授警告說(shuō)，裁員可能帶來(lái)“短期節(jié)省”，但只會(huì)以“長(zhǎng)期彈性的潛在成本”為代價(jià)。

“真正的價(jià)值在于AI如何增強(qiáng)人類能力，推動(dòng)更大的效率和創(chuàng)新能力。”卡多索說(shuō)。

安全團(tuán)隊(duì)不僅僅是運(yùn)營(yíng)性的，更是“不可替代知識(shí)的儲(chǔ)存庫(kù)”，因此經(jīng)驗(yàn)豐富的網(wǎng)絡(luò)安全專業(yè)人員“必須成為任何嚴(yán)肅網(wǎng)絡(luò)安全戰(zhàn)略的核心。”他補(bǔ)充道。

此外，首席安全官應(yīng)專注于利用AI讓員工有更多空間進(jìn)行創(chuàng)造性和戰(zhàn)略性思考，而非將其視為人類專業(yè)知識(shí)的全面替代品，后者仍然是安全運(yùn)營(yíng)不可或缺的一部分。

“雖然今天的AI在任務(wù)自動(dòng)化和信息合成等方面提供了巨大的價(jià)值，但它至少目前還不能復(fù)制人類的直覺和經(jīng)驗(yàn)，”應(yīng)用安全測(cè)試公司Black Duck的CISO布魯斯·詹金斯(Bruce Jenkins)說(shuō)，“AI在知識(shí)獲取和分析速度方面無(wú)疑超越了人類，但要在上下文恰當(dāng)且始終合理的方式下應(yīng)用這些知識(shí)，則需要經(jīng)驗(yàn)和判斷力?！?/p>

詹金斯補(bǔ)充道：“盡管AI很可能會(huì)繼續(xù)以越來(lái)越低的錯(cuò)誤率完善這些能力，但企業(yè)不應(yīng)僅根據(jù)AI與人類勞動(dòng)力之間的成本比較來(lái)評(píng)估每一個(gè)角色，特別是在網(wǎng)絡(luò)安全領(lǐng)域?！?/p>

詹金斯認(rèn)為，CISO應(yīng)仔細(xì)評(píng)估AI在哪些方面可以增強(qiáng)運(yùn)營(yíng)，無(wú)論是通過(guò)自動(dòng)化、提高效率，還是通過(guò)增強(qiáng)主題專業(yè)知識(shí)。

“那些過(guò)早、過(guò)激地推動(dòng)AI應(yīng)用的人可能會(huì)后悔自己的選擇，特別是當(dāng)違規(guī)分析顯示AI在其評(píng)估中沒有失敗，而是在其建議的行動(dòng)方案上失敗時(shí)?！闭步鹚咕嬲f(shuō)。