AI trong SOC: chuyên viên đánh giá tích cực, lo ngại về tuyến một

Điều gì đã xảy ra

Một khảo sát do Swimlane thực hiện cho thấy đa số chuyên viên trung tâm vận hành an ninh (SOC) nhìn chung tích cực về tác động của AI, đặc biệt ở khâu phân loại cảnh báo và tương quan mối đe dọa. Tuy vậy, nhiều người được hỏi cho rằng AI có thể khiến các vị trí tuyến một (tier-one) dành cho nhân sự mới dần biến mất.

Theo CIO Dive, kết quả này cho thấy sự lạc quan và lo ngại đang cùng tồn tại trong cộng đồng vận hành an ninh. Nhân sự ghi nhận AI hỗ trợ tốt cho những công việc lặp lại, nhưng đồng thời đặt câu hỏi về lộ trình nghề nghiệp của thế hệ chuyên viên kế tiếp.

Khảo sát được Swimlane tài trợ, nên các kết luận cần được đọc trong bối cảnh dữ liệu đến từ một nhà cung cấp nền tảng. Bản tóm tắt hiện có không nêu thêm số liệu chi tiết nào, vì vậy bài viết chỉ trình bày những nội dung đã được xác nhận.

Vì sao điều này quan trọng

Với lãnh đạo chuyển đổi số, câu hỏi cốt lõi không chỉ là AI có hiệu quả hay không, mà là AI đang thay đổi mô hình vận hành như thế nào. Khi việc phân loại cảnh báo và tương quan sự kiện được tự động hóa một phần, vai trò con người có xu hướng dịch chuyển sang điều tra, ra quyết định và giám sát hệ thống. Điều này đòi hỏi tổ chức phải thiết kế lại đào tạo và phát triển nhân sự, thay vì chỉ triển khai công cụ.

Dưới góc nhìn trải nghiệm, nỗi lo về tuyến một ảnh hưởng trực tiếp đến chất lượng vận hành nội bộ. Nếu các vị trí đầu vào biến mất, tổ chức có thể dần mất nguồn nhân lực được đào tạo bài bản để trở thành chuyên gia cấp cao trong tương lai.

Góc nhìn của Renascence

Phần lớn người đọc sẽ tập trung vào câu hỏi AI thay thế ai. Chúng tôi cho rằng câu hỏi quan trọng hơn là ai sẽ học được những kỹ năng nào, và trải nghiệm học tập của nhân sự mới được thiết kế ra sao.

Điều đáng lo nhất không phải là AI loại bỏ vị trí tuyến một, mà là việc tổ chức coi tuyến một chỉ là chi phí cần cắt giảm. Tuyến một vốn là nơi nhân sự học cách đọc tín hiệu, hiểu ngữ cảnh và nhận ra khi một cảnh báo không hề đơn giản. Nếu thiết kế lại lộ trình này bằng các nhiệm vụ có hướng dẫn và phản hồi rõ ràng, thay vì xóa bỏ, doanh nghiệp vừa giữ được năng lực vừa tận dụng được AI. Hãy bắt đầu bằng việc lập bản đồ những kỹ năng AI khó thay thế và xây dựng lộ trình để nhân sự đạt được chúng.