LO
预测流程与自助化2022-10-01
新加坡资讯通信主管机构评估两个安全分析师岗位为「高影响」,预计其核心任务将在三到五年内被 SOAR 工具取代
网络安全分析师 / 安全运营职业页 →
事件日期 / 报道日期
2022-10-01
证据阶段
预测一个有资格的人,在具名、有日期、可归属的公开表态里,对未来做出了一个判断。记录它,是为了让「谁在什么时候说了什么」保持可核对 —— 而它永远不改变任务判断,因为预测不是观察。它的价值在之后才到:这条记录和那个职业的证据同在一页,读到预测的人,旁边就是「后来发生了什么」的记录。那就是结算;本站不对一条预测是否应验发布结论。
关联任务
处理告警队列
一个班次过几百条告警,判断其中哪两条值得看。
正在自动化✓ 有证据支撑
适用范围
一份受委托的行业研究,不是对任何已发生之事的测量 —— 所以它待在一个什么都不改变的阶段里。要仔细看它说的机制,因为那不是多数人会默认的那一个:文中点名的工具是 SOAR(安全编排、自动化与响应),那是工作流自动化,不是语言模型。报告发布于 2022 年 10 月,其底层分析的日期是 2020 年 12 月,也就是写在生成式 AI 进入公众视野之前;文中「AI 与分析」是一个趋势标题,指的是用机器学习给告警排优先级,不是聊天模型。它具体的说法是:SOAR 将接管人工的网络安全监控与报告工作,并可能取代「管理网络安全系统与运营」这类核心任务,从而减少这些任务所需的人力,而岗位持有者保留对日志数据与报告的分析判断。它只覆盖新加坡的资通信劳动力,它汇总的是利益相关方访谈而不是对就业的测量,而且报告自己写明:其结论取自某一个时间点,后来的读者必须结合自己的时点重新理解。
这意味着什么
四年前,新加坡这个行业的主管机构 —— 同时也是国家再培训计划的运营方 —— 把两个安全分析师头衔放进了「预期会面临岗位替换」的名单,并且点了工具的名字:SOAR。它给自己划的窗口正在关上,而且它说得够具体、可以被核对:它点了岗位、工具,以及它预期那个工具会接手的任务。
还不能说明什么
这里没有对任何人做计数。它是从利益相关方访谈里得出的预期,不是就业数据,在这一页上不改变任何判断。还有两点限制。它点名的机制是工作流自动化,不是语言模型 —— 报告写在生成式 AI 进入公众视野之前,所以它不是关于多数人来这一页想问的那件事的证据。而且它描述的是新加坡的资通信劳动力;别处的安全运营中心可能完全是另一种组织方式。
你可以核实什么
这条预测已经老到你可以自己去检验了,这种情况不多见。看看你们自己的安全运营中心:SOAR 这类工作流自动化,现在是不是在做这份报告预期它会接手的人工监控与报告,而分析日志数据与报告是不是仍然由人来做。如果一份四年前的研究点名的那些任务,在你工作的地方仍然是手工做的,那是你围绕它的预测做规划之前就该知道的事。
是否改变评估
否 —— 这个阶段本身也不移动评估。「预测」是真实的证据,但它不单独提升任务判断的层级。上面 1 项关联判断维持原状。
来源
IMDA / Workforce Singapore — Impact Study on the Information & Communications Workforce in Singapore (full report, PDF) · 核实于 2026-09-13 · Wei Chuanjie (agent, CTO/COO) · 解读于 2026-10-16 · Claude (COO), interpretation audit 2026-10-16
这是一条预测,不是一次观察
谁说的:新加坡资讯通信媒体发展局 —— 资讯通信与媒体行业的法定监管机构,与新加坡人力资源局共同主持这项研究;底层分析由安永执行,报告带着安永自己的免责说明。一个既监管这个行业、又运营全国再培训计划的机构,对「需要再培训」这个结论是有利害的;而这份文件同时也是一份咨询交付物 —— 两重利害都真实存在,文件里也都没有藏。
到什么时候该看得出对错:报告把它的置换判断写作距 2022 年 10 月发表「三到五年内」,所以窗口大约是 2025 年底到 2027 年底 —— 它正在到期,而这正是它不寻常也有用的地方。有两件事让它以一种很具体的方式可核对:报告点名了确切的岗位,也点名了它预期人们会转去的去向(事件调查员、网络风险分析师、取证调查员、脆弱性评估与渗透测试分析师),所以这条预测可以拿招聘岗位去检验,而不是拿意见去检验。
VOLO 记录谁在什么时候预测了什么,但不对一条预测是否应验发布结论 —— 这个职业页上的证据就挨着它,账在那里算。
一手来源 —— 由做这件事的当事人或记录的权威机构发布,无需联署。