Компания Security Vision провела опрос 245 специалистов, включая технических экспертов, руководителей ИБ- и ИТ-подразделений и топ-менеджеров, чтобы выяснить роль ИИ в кибербезопасности. 76% респондентов назвали выявление угроз, включая мониторинг событий и анализ трафика, наиболее перспективным направлением для внедрения технологии.
Участники выделили задачи, которые готовы делегировать ИИ: помощь аналитикам (45%), проверку кода на уязвимости (39%), подготовку отчетности SOC (28%), расследование инцидентов (27%) и поиск скрытых атак (25%). Приоритеты различаются: технические специалисты делают упор на помощь в аналитике, а ИТ-руководители — на анализ кода и управленческие процессы.
Около половины опрошенных предпочитают рекомендательный формат работы ИИ, при котором система формирует гипотезы, но окончательное решение принимает человек. ИТ-руководители оказались более склонны к автоматизации действий, тогда как ИБ-менеджеры предпочитают сохранять контроль над принятием решений за специалистом.
Топ-менеджеры чаще всего выделяют сопоставление требований безопасности с реализованными мерами (38%). В Security Vision отмечают, что результаты опроса подтверждают востребованность концепции Agentic SOC, где возможности ИИ сочетаются с управляемостью и контролем со стороны сотрудников.
