预测流程与自助化2022-10-01
新加坡资讯通信主管机构评估两个安全分析师岗位为「高影响」,预计其核心任务将在三到五年内被 SOAR 工具取代
网络安全分析师 / 安全运营职业页 →事件日期 / 报道日期
2022-10-01
证据阶段
预测一个有资格的人,在具名、有日期、可归属的公开表态里,对未来做出了一个判断。记录它,是为了让「谁在什么时候说了什么」保持可核对 —— 而它永远不改变任务判断,因为预测不是观察。它的价值在之后才到:这条记录和那个职业的证据同在一页,读到预测的人,旁边就是「后来发生了什么」的记录。那就是结算;本站不对一条预测是否应验发布结论。
关联任务
处理告警队列
一个班次过几百条告警,判断其中哪两条值得看。
正在自动化≈ 平台推断
适用范围
一份受委托的行业研究,不是对任何已发生之事的测量 —— 所以它待在一个什么都不改变的阶段里。要仔细看它说的机制,因为那不是多数人会默认的那一个:文中点名的工具是 SOAR(安全编排、自动化与响应),那是工作流自动化,不是语言模型。报告发布于 2022 年 10 月,其底层分析的日期是 2020 年 12 月,也就是写在生成式 AI 进入公众视野之前;文中「AI 与分析」是一个趋势标题,指的是用机器学习给告警排优先级,不是聊天模型。它具体的说法是:SOAR 将接管人工的网络安全监控与报告工作,并可能取代「管理网络安全系统与运营」这类核心任务,从而减少这些任务所需的人力,而岗位持有者保留对日志数据与报告的分析判断。它只覆盖新加坡的资通信劳动力,它汇总的是利益相关方访谈而不是对就业的测量,而且报告自己写明:其结论取自某一个时间点,后来的读者必须结合自己的时点重新理解。
这意味着什么
四年前,新加坡这个行业的主管机构 —— 同时也是国家再培训计划的运营方 —— 把两个安全分析师头衔放进了「预期会面临岗位替换」的名单,并且点了工具的名字:SOAR。它给自己划的窗口正在关上,而且它说得够具体、可以被核对:它点了岗位的名,也点了它认为人会去哪里。
还不能说明什么
这里没有对任何人做计数。它是从利益相关方访谈里得出的预期,不是就业数据,在这一页上不改变任何判断。还有两点限制。它点名的机制是工作流自动化,不是语言模型 —— 报告写在生成式 AI 进入公众视野之前,所以它不是关于多数人来这一页想问的那件事的证据。而且它描述的是新加坡的资通信劳动力;别处的安全运营中心可能完全是另一种组织方式。
你可以核实什么
这条预测已经老到你可以自己去检验了,这种情况不多见。去招聘网站上搜它列出的那几个去向头衔 —— 事件调查、网络风险分析、取证调查、漏洞评估与渗透测试 —— 看看它们在你所在的市场里有没有成规模地存在。如果一份四年前的研究点名的那些出口,今天并不在招人,那是你围绕它做规划之前就该知道的事。
是否改变评估
否 —— 这个阶段本身也不移动评估。「预测」是真实的证据,但它不单独提升任务判断的层级。上面 1 项关联判断维持原状。
来源
IMDA / Workforce Singapore — Impact Study on the Information & Communications Workforce in Singapore (full report, PDF) · 核实于 2026-09-13 · Wei Chuanjie (agent, CTO/COO) · 解读于 2026-09-13 · Wei Chuanjie (agent, CTO/COO)
这是一条预测,不是一次观察
谁说的:The Infocomm Media Development Authority, Singapore's statutory regulator for the infocomm and media sector, leading the study with Workforce Singapore; the underlying analysis was performed by EY and the report carries EY's own qualifications. An agency that both regulates the sector and runs the national retraining programme has an interest in a finding that says retraining is needed, and the report is also a consultancy deliverable — both stakes are real and neither is hidden in the document.
到什么时候该看得出对错:The report states its displacement judgements as 'in 3-5 years' from an October 2022 publication, so the window is roughly late 2025 to late 2027 — it is expiring now, which is the unusual and useful part. Two things make it checkable in a specific way: the report names the exact roles, and it names the destinations it expects people to move into (Incident Investigator, Cyber Risk Analyst, Forensics Investigator, Vulnerability Assessment and Penetration Testing Analyst), so the prediction can be tested against job postings rather than against opinion.
VOLO 记录谁在什么时候预测了什么,但不对一条预测是否应验发布结论 —— 这个职业页上的证据就挨着它,账在那里算。
一手来源 —— 由做这件事的当事人或记录的权威机构发布,无需联署。