Profesiones / Software

¿La IA sustituirá a un analista de ciberseguridad?

Es un puesto en el que entrarán más herramientas, pero su núcleo humano sigue siendo difícil de sustituir. Lo más expuesto suele concentrarse en agrupación de señales y filtrado de alertas, mientras que aspectos como interpretación de amenazas y definición de prioridades siguen dependiendo del criterio humano y de la responsabilidad personal.

Panorama del puesto · Analista de ciberseguridad / Baja exposición / 38

Conclusión

El cambio normalmente empieza por tareas como agrupación de señales y filtrado de alertas, la parte más fácil de estandarizar. Pero cuando entran en juego cuestiones como interpretación de amenazas y definición de prioridades, sigue importando mucho la lectura humana de la situación. Por eso este trabajo suele desplazarse hacia supervisión de la automatización y revisión de incidentes, no hacia una desaparición inmediata.

  • La primera presión suele recaer en tareas como agrupación de señales y filtrado de alertas.
  • Aspectos como interpretación de amenazas y definición de prioridades siguen estando entre las partes más difíciles de sustituir.
  • Lo más probable es una redistribución del trabajo hacia supervisión de la automatización y revisión de incidentes, no una desaparición repentina.
Respuesta breve El ajuste empieza en tareas como agrupación de señales y filtrado de alertas; todo lo relacionado con interpretación de amenazas y definición de prioridades sigue formando una parte claramente humana del puesto. Por eso aquí suele haber rediseño del trabajo, no sustitución limpia.
Qué importa más La clave está en entender qué capa del trabajo se encoge primero. Cuando se automatiza la parte de agrupación de señales y filtrado de alertas, la ventaja pasa a estar en supervisión de la automatización y revisión de incidentes.

Por qué este puesto muestra este patrón de exposición

En este trabajo conviven tareas bastante estructuradas, como agrupación de señales y filtrado de alertas, con otras más abiertas, como interpretación de amenazas y definición de prioridades. Por eso el cambio no avanza al mismo ritmo en todas las partes del puesto: primero se encoge la capa rutinaria y gana peso la parte que exige juicio.

Tareas que las máquinas absorben primero

  • Agrupación de señales
  • Filtrado de alertas
  • Detección de patrones
  • Agregación de registros

Tareas como agrupación de señales y filtrado de alertas encajan mejor con software o con sistemas muy guiados, porque sus pasos son más fáciles de repetir, medir y controlar.

Lo que sigue necesitando personas

  • Interpretación de amenazas
  • Definición de prioridades
  • Decisiones de respuesta ante incidentes
  • Comunicación del riesgo

En cambio, el trabajo ligado a interpretación de amenazas y definición de prioridades suele seguir en manos de personas, porque ahí importan el contexto, la responsabilidad y saber cuándo no basta con aplicar una regla.

Cómo se está reorganizando el puesto

En los próximos años, es más probable que el puesto dedique más tiempo a supervisión de la automatización y revisión de incidentes: revisar salidas, resolver incidencias y coordinar lo que la herramienta todavía no cierra sola.

  • Supervisión de la automatización
  • Revisión de incidentes
  • Coordinación de la contención
  • Supervisión de la calidad de las alertas

Dónde aparece este puesto

Este puesto suele aparecer en Software y operaciones de TI, Servicios públicos, Centro de operaciones de seguridad y Equipo de entrega de software.

Software y operaciones de TIServicios públicosCentro de operaciones de seguridadEquipo de entrega de software

Qué ayuda a seguir siendo valioso en este puesto

La ventaja ya no estará solo en ejecutar bien la parte rutinaria, sino en sostener supervisión de la automatización y revisión de incidentes y todo lo que rodea a interpretación de amenazas y definición de prioridades cuando toque revisar, explicar o intervenir.

  • Saber reaccionar bien cuando interpretación de amenazas se vuelve lo decisivo y el procedimiento habitual se queda corto.
  • Capacidad para revisar con calma todo lo relacionado con definición de prioridades, detectar riesgos y decidir si conviene parar, corregir o escalar.
  • Moverse con soltura entre supervisión de la automatización y revisión de incidentes, con una visión del proceso completo y no solo de la tarea inmediata.
  • Saber detectar cuándo agrupación de señales o filtrado de alertas dejan de encajar con la situación real y hace falta revisar, parar o intervenir.
  • Capacidad para explicar con claridad criterios y compensaciones a compañeros, product owners, operadores o clientes.

Preguntas frecuentes

¿Dónde entra antes la automatización?

Lo más fácil de automatizar suele estar en tareas como agrupación de señales y filtrado de alertas y en otras actividades repetibles, medibles y sujetas a reglas claras.

¿Dónde sigue haciendo falta criterio humano?

El juicio humano sigue siendo clave en todo lo relacionado con interpretación de amenazas y definición de prioridades y en otras situaciones en las que pesan el contexto, la responsabilidad o la relación con otras personas.

¿Cuál es la evolución más probable del puesto?

Lo más probable es una transición hacia supervisión de la automatización y revisión de incidentes, donde toca revisar, corregir y hacerse cargo de las excepciones.