如今，人工智能和机器学习的能力正在加速增长，目前由人类执行的许多网络安全任务将被自动化所代替，但目前仍然有大量的工作要做，特别是对于那些希望跟上技术发展，拓展技能，并更好地了解自己公司业务需求的人来说，因此其工作前景应该保持良好的发展。
网络安全工作并不会采用电话运营商发展模式。例如，以西班牙一家防病毒公司PandaSecurity公司。当该公司开始运营时，就遭到一些逆向工程恶意代码的攻击和恶意签名。
“如果我们仍然以同样的方式工作，将需要成千上万的工程师，”PandaLabs公司的技术总监LuisCorrons说。与其相反，该公司的研究人员创造了大多数工作的工具。“这意味着，现在我们只需要看看每天显示的新恶意代码的一小部分，因为每天都将有超过20万个新的恶意软件样本，无法想象如果没有人工智能技术，我们将采用人工方法如何实施这些主要任务，保护我们客户数据的安全。”
那么，这是否意味着将丧失成千上万的工作机会了？Corrons表示当然不是。“现实，没有哪家公司能负担得起人工费用。”他说。
Corrons说，事实上，人工智能实际上创造了新的工作机会，其中包括改进内部系统和创建新闻工作，以及数学家应用人工智能开展这些系统的工作。
Bloomberg公司的创始合伙人KarinKlein说：“有人问到人们应该关注的领域是什么时，我认为安全方面还有很多就业的机会。”
她说，由于企业对安全专业人员的市场需求，安全行业人才供不应求。
人工智能工具将带来更多的力量
人工智能承诺将重复任务和那些需要处理大量信息的任务实现自动化，但是行业需要这样做，因为人类有太多的任务需要处理。Corrons说，“更多的是增强而不是自动化。”而这是她一直在投资的网络安全公司的共同的主题。她补充说，她对人工智能技术将带来什么非常乐观。
Pluralsight的作者和网络安全培训师DaleMeredith表示：“这将帮助那些试图管理一切IT事务的工作人员，这将有助于为他们提供更多的时间来看哪些业务将对公司发展更为重要。”
他表示，“人工智能只是另一个工具，将在正确的时间来临。可以想一想我们现在与五年前数据量的对比。”
卡内基梅隆计算机科学学院教授，人工智能和网络安全专家JasonHong表示，新技术的发展（如物联网）将会产生更多的数据。
仍然需要人们领导，决定和完成工作
DHR国际公司副董事长兼网络安全和商业风险专家PeterMetzger表示，“几乎在每个方面，社会的每一个维度现在都依赖于计算机，因此，安全的需求不断增长。”这将使分析师的工作以往的更多，并且更有效地进行。
“在短期内，没有足够的专业人员，仍然有很多职位空缺。”Haystax技术首席执行官BryanWare说，“但随着时间的推移，人工智能将允许分析师开展更为高效的自动化任务，并且智能地提醒分析师。”
丹佛营销公司SendGrid首席安全官DavidCampbell说，“更好的人工智能将使安全专业人员更容易将山脉的噪音进行排序，找到实际的指标。”
“人工智能将有助于加快对安全漏洞的识别和预测，”他说，“这将提高安全专业人员的职业前景，他们善于发散思维，并限制更多传统安全运维中心分析师的职业前景。”
安全公司AcuitySolutions的首席执行官KrisLovejoy说，通过人工智能自动执行常规，切割和粘贴工作，网络安全行业的大部分增长将在安全调查中。
这可能需要额外的培训，她说，这不一定是完整的大学课程，但类似于SANS培训计划。
“安全领域目前需要大量的体力劳动，”她说，“有很多入门级的工作，几乎是IT管理员，以及非常复杂的工作人员，将会花费大量的时间进行培训。”
这种情况令人沮丧。随着自动化的实现，这些工作将变得更加有趣，而这些行业的岗位可能会减少流失。
当涉及到正确部署人工智能工具时也会提高新的工作机会
“人工智能并不是免费的，”Haystax公司Ware说，“许多技术需要大量的算法训练，数据标记，以信人类必须进行的测试。
微软公司IEEE成员，高级研究员DavidMolnar说，人工智能还需要确保具有高度可用的高度安全的基础设施。“没有高度可用的基础设施，如果人工智能中断，就会使业务受损，”他说，“在安全方面，如果因为人工智能获取不良数据或人工智能被黑客攻击，那么企业将会做出错误的决定。”
首席安全官的工作将越来越多地关注人工智能在业务中的作用，以及了解人工智能周围的流程。而首席安全官也可能需要成为人工智能和企业其他部门之间的调解人。
“为了确定人工智能驱动决策的合法性，首席安全官必须帮助其他商业领袖倡导并向全世界解释这一过程。”他说。“这并不容易，但它会将首席安全官处于在每一个业务的核心之中。”
而寻找将人工智能应用于企业的方法也需要不同的思维方式。
“一个成功的人工智能战略需要非常多的技能，”Flybits公司首席执行官和创始人，麻省理工学院媒体实验室人类动力学小组的访问学者HosseinRahnama说。
人工智能的真正关注
Rahnama说，“许多人工智能专家在过去非常孤独，缺乏沟通业务用例的经验。而将人工智能研究转化为商业价值是非常重要的。”
为了在这一领域接受培训，他建议企业考虑将对人工智能的基本认识与对公共政策影响的理解相结合的计划。”
“有许多大学致力于直接解决这些需求的计划，”他说。“斯坦福大学和麻省理工学院为些采取了一些有趣的举措。”
安全厂商Prevoty公司的首席技术官兼联合创始人KunalAnand说，除了传统的大学和培训机构提供的培训以外，还有其他的学习机会，例如参加关于机器学习和数据科学的会议，订阅博客和邮件等。“就像开源项目，”他补充说，“其最好的学习方法是建设一个开源项目。”
安全分析师通常不必在他们的工作中编写新代码。但是，未来可能有更多的机会。
“SendGrid的Campbell说。“寻求安全职业的专业人员需要能够进行编码才能取得成功。他建议使用Python，Ruby和Node.js等语言。
他说：“能够编码和解释这些语言将有助于职业前景与众不同，为希望实现安全任务自动化的组织提供更大的价值。
Lastline的联合创始人兼CTOGiovanniVigna表示为，在更高的层次上，安全专业人员可以帮助改进他们公司的软件。自动化工具可以发现常见的漏洞，但是需要有人来理解逻辑缺陷，“例如，电子商务应用程序中的优惠券应该只应用一次的事实，对于人来说是显而易见的，”他说。
这可能不是严格来说是一个技术漏洞，但它是一个安全问题，需要人的判断和想象力来理解。
“没有数量的AI会让程序了解程序在每种情况下做什么，”Vigna说。“它实际上是一个计算机科学的基本定理，称为”暂停问题“。
执行搜索公司DHR国际公司副董事长兼网络安全和商业风险专家PeterMetzger说，计算机在领先和创新方面也会落后。“我们仍然需要人们领导，决定和完成工作，”他说。
提供业务价值
随着日常任务变得自动化，人们将能够专注于制定战略，价值观驱动的决策。
IBMSecurity全球执行安全顾问DianaKelley表示，这将需要真正了解业务，以及如何与技术交织在一起。“我建议网络安全专业人员提高他们的全面技能，”她说，“了解业务，就需要了解利益相关者的工作。”
这可能涉及与法律部门密切合作，了解他们做什么，或者帮助媒体宣传或营销。“这是非常具有挑战性和困难的，”她说。“但是如果想业务更有价值，就需要了解人们如何与他们的技术进行交互。网络安全是一个非常迷人的领域，是横向扩展的，可以涉及业务的所有领域。
而网络安全专家可以看到的另一个领域是教育。“人类可以很好地向其他人解释事情，”她说，“人们能以一种明确的方式解释事情，别人可以理解的东西可能是非常有价值的，不仅仅是其他安全专业人员。”
她补充说，如果培训任务涉及教授人工智能系统如何实施网络安全，信息安全专家不应担心人工智能是人类的叛徒。
“人工智能是人类的帮手，”她说，“有这么多的数据，人们很难处理，人工智能就是帮助人们漂浮的救生衣。”
未来将需要什么样的技能？
VASCO公司数据安全产品管理副总裁兼首席信息官BenoitGrangé说，“如今，企业对于数据科学家和统计师工程师的需求越来越多，事实上，人工智能和机器学习技术将被用于越来越多的领域，不仅防止欺诈，而且用于预测。”
“高水平融合，事件响应，战略分析和向决策者介绍，并喂养AI。-BryanWare，HaystaxTechnology的首席执行官。
Haystax技术公司首席执行官BryanWare说，“人工智能可以提供高水平融合，事件响应，战略分析，以及战略决策。”
“编程技能将继续处于高需求状态。为了自动化重复性任务，并更快地识别危害指标，安全专业人员需要能够进行编码。人工智能将为安全专业人员提供更多的杠杆。可以编码的分析师将远远比不会编程的分析师更强。”SendGrid公司首席安全官DavidCampbell说。
“当人工智能的承诺得到回报时，三级分析师将能够摆脱常见的事件响应，从事诸如法医学等工作。不断变化的监管合规观念将始终需要人类的理解，并将继续需求。”Hexarite公司首席执行官EranBarak说。
“大多数恶意软件检测的需求可能集中在深度反向工程技术，侧重于发现新的技巧和漏洞，并将这些知识传递给自动化系统。”Avast软件公司网络威胁实验室副总裁MartinVejmelka说。
什么技能将会变得越来越不需要？
“人们可以期望通过优化算法来减少人工干预所需的工作量，以及对防止网络欺诈专家的需求。”VASCO公司数据安全产品管理副总裁兼首席技术官BenoitGrangé说。
“什么技能可能变得过时？根据签名文件，白名单，黑名单和正则表达式来配置和维护传统安全系统所需的技能，但是这些技术至少在8到10年之内不会消失。”安全公司DBNetworks公司营销副总裁MichaelSabo说。
原文发布时间为：2017年2月17日
