Werden KI-Systeme Cybersecurity-Analysten ersetzen?

KI verändert die SOC-Arbeit schnell, aber das Urteil der Analysten zählt noch immer. Hier ist, was tatsächlich automatisiert wird und was nicht.

Kurze Antwort: nein, aber die Stelle, für die du in fünf Jahren eingestellt würdest, wird nicht aussehen wie die heute ausgeschriebene. KI erledigt bereits einen großen Teil dessen, was junior SOC-Analysten in ihren Schichten verbringen, und so zu tun, als wäre das nicht der Fall, hilft niemandem bei der Karriereplanung.

Was KI bereits im SOC leistet

Tools wie Microsoft Security Copilot, CrowdStrike Charlotte AI und verschiedene SIEM-integrierte LLM-Assistenten übernehmen Alert-Triage, schreiben initiale Incident-Zusammenfassungen und korrelieren Log-Daten über Quellen hinweg schneller als ein Mensch, der Splunk-Abfragen manuell durchsucht. Wenn du schon auf einem Tier-1-Platz gearbeitet hast, weißt du, dass der Großteil des Tages oft repetitiv ist: ist dieses Login aus einem neuen Land eine echte Bedrohung oder eine VPN-Fehlkonfiguration, ist diese PowerShell-Ausführung normale Admin-Aktivität oder der Beginn einer Lateral-Movement-Kette. Diese Triage-Arbeit, Pattern Matching gegen bekannte schlechte und bekannte gute Muster, ist genau das, wofür Machine-Learning-Modelle gut sind.

EDR-Plattformen verwenden seit Jahren ML-basierte Anomalieerkennung, bevor „KI

Mit KI-Unterstützung geschrieben, von Michal Pilch (CISSP), Korra Studio, überprüft und veröffentlicht.