توقعت مؤسسة غارتنر (Gartner) حدوث تحول هيكلي في مراكز العمليات الأمنية (SOC) بحلول عام 2028، حيث سيشهد قطاع الأمن السيبراني زيادة في عدد المهندسين بنسبة 50% مقارنة بعدد المحللين. ويأتي هذا التغيير مدفوعاً بقدرة وكلاء الذكاء الاصطناعي (AI agents) على تولي مهام معالجة التنبيهات الروتينية، مما ينهي عصر اعتبار "فرز التنبيهات" الوظيفة الأساسية لهذه المراكز.
تحول أدوار المحللين: من الفرز إلى ملكية الحالات
وفقاً لتقرير غارتنر، لن يتقلص حجم فرق العمل في مراكز العمليات الأمنية، بل ستتغير طبيعة مهامهم. سيتوقف المحللون عن لعب دور "المفرز" (Triage) الذي يتعامل مع كميات هائلة من التنبيهات، لينتقلوا إلى دور "مالك الحالة" (Case Ownership). في هذا النموذج الجديد، يقوم وكيل الذكاء الاصطناعي بالتحقيق الأولي في التنبيه، بينما يتولى المحلل البشري مسؤولية التحقق من النتائج، واختيار استجابة مناسبة، وتوصيل الخيارات المتاحة لمتخذي القرار.
هذا التحول يتطلب مهارات جديدة؛ فالمحلل لن يبني الاستنتاجات من الصفر، بل سيقضي وقتاً أطول في تقييم مدى دقة الاستنتاجات التي توصل إليها الذكاء الاصطناعي قبل اعتمادها.
بروز هندسة العمليات الأمنية (SOC Engineering)
أشار التقرير إلى توسع مفهوم "هندسة الكشف" (Detection Engineering) ليصبح تخصصاً أوسع يُعرف بـ "هندسة العمليات الأمنية". لن تقتصر مهام المهندسين على كتابة القواعد البرمجية فحسب، بل ستشمل مجالات تقنية متقدمة مثل:
- تصميم المطالبات (Prompt Design): صياغة التعليمات والسياق الذي يستخدمه وكيل الذكاء الاصطناعي للتحقيق في البيئة الأمنية.
- اختبار سير العمل (Workflow Testing): فحص مسارات عمل الوكلاء مقابل الحوادث السابقة لضمان كفاءتها قبل التشغيل الفعلي.
- التحقق من مخرجات الذكاء الاصطناعي: مراقبة دورية لمدى توافق قرارات الوكلاء مع التقييم البشري.
- إدارة الإصدارات (Versioning): التعامل مع التغييرات في التوجيهات والقواعد كأكواد برمجية قابلة للتتبع والاسترجاع.
تغيير معايير قياس الأداء
توصي غارتنر مديري مراكز العمليات الأمنية بالتوقف عن الاعتماد على مقاييس حجم التنبيهات (Alert Volume) أو معدلات الإغلاق، والتحول نحو مقاييس تركز على جودة القرار، ومنها:
- دقة الحالة (Case Accuracy): مدى توافق مراجعة الخبراء مع القرارات التي اتخذها الوكلاء أو المحللون.
- وقت الدورة (Cycle Time): الوقت المستغرق من أول إشارة حتى اتخاذ القرار النهائي والاستجابة.
- الثقة في القرار (Decision Confidence): قياس قوة الأدلة الداعمة لكل قرار ومدى استقرارها.
ما الذي يتغير عملياً للموظفين الجدد؟
يطرح هذا التحول تحدياً كبيراً فيما يخص تدريب المحللين المبتدئين (Tier 1)؛ فالتدريب التقليدي كان يعتمد على تكرار التعامل مع التنبيهات لبناء الخبرة، وهو ما سيتولاه الذكاء الاصطناعي مستقبلاً. ولتجاوز هذه الفجوة، يقترح التقرير استراتيجيات مثل جعل المبتدئين يدرسون سجلات عمل الوكلاء (Agent logs) لفهم كيفية الوصول للنتائج، أو منحهم ملكية حالات منخفضة المخاطر مبكراً لتعزيز مهارات اتخاذ القرار لديهم.
لماذا يهم هذا الخبر؟
يمثل هذا التقرير إشارة واضحة لمتخصصي الأمن السيبراني بأن المهارات التقنية التقليدية في "الفرز والمراقبة" بدأت تفقد قيمتها السوقية لصالح مهارات "الهندسة والتحقق". التغيير ليس مجرد أتمتة للوظائف، بل هو إعادة تعريف كاملة لما يعنيه العمل في مركز عمليات أمنية؛ حيث ستنتقل القيمة المضافة من "القدرة على اكتشاف التنبيه" إلى "القدرة على هندسة الأنظمة التي تكتشف التنبيهات وتديرها بدقة".
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.