为什么我们必须与AI保持平衡以解决网络安全技能差距

如何通过与人工智能取得平衡来解决网络安全技能的差距。

TechRepublic的Karen Roby与Awake Security首席执行官Rahul Kashyap讨论了人工智能（AI）和网络安全技能的差距。以下是他们采访的经笔录。

请参阅：如何成为网络安全专家：备忘单（免费PDF）（TechRepublic）

Rahul Kashyap：业界普遍认为AI可以解决很多挑战，特别是在我们在网络安全方面面临的技能差距挑战。在某种程度上说是正确的，但是当人们部署一些AI技术时，我看到的问题之一是，几位领导人看到他们现在已经自动化了许多平凡的任务，并且许多复杂的任务正在堆积为先进的人。

这是一种不平衡现象，一些比较容易完成的工作变得越来越快，结果是一些艰难的工作正在堆积。因此可能存在很多不平衡。您必须更加谨慎地考虑如何使用AI，并确保在采用AI方面具有良好的团队协同作用，并且保持平衡。否则，您可能会遇到一个问题，即您陷入了很多不需要的东西中。

卡伦·罗比（Karen Roby）：我们如何才能有效地利用AI来确保我们不会与网络安全专家产生这种偏颇？

Rahul Kashyap：为网络安全自动化付出的代价是平衡，我们不能仅仅通过创新或教育来摆脱网络安全行业面临的技能缺陷。我们需要在创建可持续的网络安全专业人员漏斗的同时，在尽可能多的级别上继续支持我们现有的前线防御。从那里开始，所有高管都应该讨论并问自己：“他们如何购买软件？我是在购买平台，还是只是在关注每个小众市场问题？” 并且，“这次购买会扩大还是缩小我的技能差距，我们是否可以并且应该全部自动化？” 这些是我们前进之前应该问自己的问题。

卡伦·罗比（Karen Roby）：您从其中一些高级网络安全专家那里看到什么？他们是否经历了很多倦怠，或者现在感觉如何？

拉胡尔·卡斯雅普（Rahul Kashyap）：这是一项艰巨的工作，并且是一项非常紧张的工作。当我与行业朋友交谈时，他们中的许多人都患有倦怠综合症，甚至是团队成员，因为有时大机构或大公司的声誉受到感染的威胁。这就是全部。我不断看到行业压力。 

凯伦·罗比（Karen Roby）：谈谈您所看到的一些趋势，以及聘请专业人士有多困难。

Rahul Kashyap：网络安全是为数不多的工作岗位比可用人多的部门之一。而且，我们谈论的是数百万个空缺职位，而熟练的人才不足。发生的事情是，当我们开放互联网以完成从交易到游戏以及我们可能想到的所有事情的所有工作时，它正在为黑客打开新的大门和途径。

因此，对保护和捍卫我们资产的技能的需求大大增加了。人们从大学教育开始采用新的策略。您如何出去教育并让人们告诉大学毕业生，这就是所谓的网络安全，您可以成为这个大行业的一部分吗？人们正在采用并尝试新的方法，以确保在为时已晚之前能够获得才能。

凯伦·罗比（Karen Roby）：您认为小型企业目前在网络安全方面面临的风险最大吗？

Rahul Kashyap：小型企业受到的影响最大。一个大型组织，大型银行，他们拥有高素质的员工，甚至拥有资金，以防万一发生灾难，他们可以自给自足。我已经看到一些小企业由于勒索软件的攻击而倒闭了，而这还没有恢复。小型企业受到的影响最严重，他们只是没有真正帮助摆脱困境的人员技能或知识。他们肯定处在一个紧要关头。