在Splunk的調查中，有1650位安全領導者參與，許多人報告說與過去相比，網絡安全變得更容易管理了，然而，網絡安全防御者現在面臨著與對手在GenAI領域的較量。

報告指出，盡管企業在其團隊內廣泛采用了GenAI工具，與仍在開發網絡安全程序的企業相比，那些采用先進方法的企業擁有足夠的預算、資源和權限，且非常適合采用最前沿的GenAI工具和技術。

然而，盡管廣泛采用了GenAI，但許多企業缺乏明確的GenAI政策或對技術更廣泛的影響有充分的理解。此外，網絡安全領導者對誰將在利用GenAI工具上占上風意見不一：是網絡安全防御者還是威脅行為者。

盡管采用率很高，但有34%的受訪企業表示他們沒有實施GenAI政策，65%的受訪者承認他們沒有完全理解GenAI的影響。

44%的受訪者將GenAI列為2024年的首要任務，超過了云安全成為首要任務。關于誰在GenAI的使用上具有優勢，網絡安全領導者意見分歧。45%的受訪者認為GenAI將對威脅行為者有利，而43%的人認為GenAI將給網絡安全防御者帶來優勢。

“我們正處于一個AI淘金時代，不良行為者和安全專業人士都在爭取優勢，”Splunk 全球技術銷售高級副總裁 Patrick Coughlin 說。“GenAI的引入為企業提供了簡化流程、提高生產力和減少員工疲勞的新機會。不幸的是，GenAI也為威脅行為者帶來了前所未有的優勢。為了對抗這種新的威脅環境，防御者必須在利用和安全部署GenAI的競賽中超越威脅行為者。”

GenAI為企業創造新機會

近年來，網絡安全招聘一直是一個相當大的挑戰，特別是對于希望進入這個行業的初級工作人員。報告指出，GenAI可能是解決這個問題的方法之一，因為它幫助企業更有效地發現和培訓初級人才。

此外，大多數網絡安全專業人員預計GenAI將增強他們的速度和生產力。

86% 的網絡安全領導者表示，GenAI可以使他們能夠聘請更多初級人才來填補技能缺口，58% 的人說，由于GenAI，初級人才的培訓將更加迅速。

90% 的安全執行官認為初級人才可以依靠GenAI在安全運營中心(SOC)中發展他們的技能，65% 的人認為這項技術將幫助經驗豐富的網絡安全專業人士提高工作效率。

網絡安全專業人士面臨越來越大的合規壓力

大多數網絡安全專業人士也面臨著日益增長的合規壓力。更嚴格的合規要求的實施顯著提高了風險，特別是對于可能親自面臨企業違規后果的安全領導者來說。這種變化的合規環境強調了安全行業內需要增強警惕性和問責制。

76% 的受訪者表示個人責任使得網絡安全領域的吸引力降低，70% 的人考慮因工作相關壓力而離開這一領域。

62% 的專業人士報告稱，他們已受到變化的合規要求的影響，這些要求需要披露重大違規。同時，86% 的安全專業人士表示他們將調整預算，優先考慮滿足合規規定而不是遵循安全最佳實踐。

許多受訪者還預計他們的企業將變得更加規避風險，63% 的人預計企業會傾向于謹慎行事，過度報告違規行為以避免受到處罰。