# 新加坡资讯通信主管机构评估两个安全分析师岗位为「高影响」,预计其核心任务将在三到五年内被 SOAR 工具取代

网页: https://flyvolo.ai/zh/changes/ev-20221001-cybersecurity-analyst-2
日期: 2022-10-01 · 阶段: 预测
这条记录能改变任务判断吗? 不能
职业: https://flyvolo.ai/zh/careers/cybersecurity-analyst

## 适用范围

一份受委托的行业研究,不是对任何已发生之事的测量 —— 所以它待在一个什么都不改变的阶段里。要仔细看它说的机制,因为那不是多数人会默认的那一个:文中点名的工具是 SOAR(安全编排、自动化与响应),那是工作流自动化,不是语言模型。报告发布于 2022 年 10 月,其底层分析的日期是 2020 年 12 月,也就是写在生成式 AI 进入公众视野之前;文中「AI 与分析」是一个趋势标题,指的是用机器学习给告警排优先级,不是聊天模型。它具体的说法是:SOAR 将接管人工的网络安全监控与报告工作,并可能取代「管理网络安全系统与运营」这类核心任务,从而减少这些任务所需的人力,而岗位持有者保留对日志数据与报告的分析判断。它只覆盖新加坡的资通信劳动力,它汇总的是利益相关方访谈而不是对就业的测量,而且报告自己写明:其结论取自某一个时间点,后来的读者必须结合自己的时点重新理解。

## 来源

- IMDA / Workforce Singapore — Impact Study on the Information & Communications Workforce in Singapore (full report, PDF) — https://www.swda.gov.sg/api/assets/d65e963c-df80-4768-b5b4-4bb214307a22/imda-impact-study-master-full-vf6.pdf (一手来源)

## 这意味着什么

四年前,新加坡这个行业的主管机构 —— 同时也是国家再培训计划的运营方 —— 把两个安全分析师头衔放进了「预期会面临岗位替换」的名单,并且点了工具的名字:SOAR。它给自己划的窗口正在关上,而且它说得够具体、可以被核对:它点了岗位、工具,以及它预期那个工具会接手的任务。

## 它还不能说明什么

这里没有对任何人做计数。它是从利益相关方访谈里得出的预期,不是就业数据,在这一页上不改变任何判断。还有两点限制。它点名的机制是工作流自动化,不是语言模型 —— 报告写在生成式 AI 进入公众视野之前,所以它不是关于多数人来这一页想问的那件事的证据。而且它描述的是新加坡的资通信劳动力;别处的安全运营中心可能完全是另一种组织方式。

## 怎么自己核实

这条预测已经老到你可以自己去检验了,这种情况不多见。看看你们自己的安全运营中心:SOAR 这类工作流自动化,现在是不是在做这份报告预期它会接手的人工监控与报告,而分析日志数据与报告是不是仍然由人来做。如果一份四年前的研究点名的那些任务,在你工作的地方仍然是手工做的,那是你围绕它的预测做规划之前就该知道的事。


更多: https://flyvolo.ai/llms.txt