Автор: НЕЙРОЭРА
Заменит ли ИИ отдел кибербезопасности? Ответ Gartner на 2026 год. Бортинженеры исчезли, пилоты — нет. Что будет с аналитиками ИБ. ИИ закрывает 90% рутины. Почему людей всё равно не уволят.
На презентациях вендоров это звучит красиво: полностью автономный центр кибербезопасности, который сам находит угрозу, сам её останавливает, и человек больше не нужен. По мнению аналитиков Gartner, полностью автономный центр безопасности без единой точки участия человека не появится и в этом году.
И дело не в том, что технологии слабые. Искусственный интеллект действительно забирает на себя огромный объём рутины: по отраслевым данным за 2026 год автоматизация закрывает до 90% первичной сортировки типовых событий безопасности — той муторной работы, где нужно проверить, реальная это угроза или ложное срабатывание.
Это называется управляемой автономностью: для большинства сценариев система сама предлагает решение и ждёт подтверждения человека, и только для узкого круга типовых случаев кнопка отдаётся автомату полностью.
Хорошая аналогия — авиация. Профессия бортинженера когда-то просто исчезла: самолёты стали справляться без неё. А профессия пилота никуда не делась — пилотов стало меньше, но каждый стал более квалифицированным и высокооплачиваемым. В кибербезопасности идёт похожий сдвиг: массовая позиция аналитика, вручную разбирающего однотипные оповещения, сжимается. А специалист, который принимает решения в спорной ситуации, разбирается в бизнес-контексте и умеет проверить работу самого ИИ, становится только нужнее и дороже.
И здесь есть управленческая ловушка. Если полностью убрать начинающих специалистов, заменив их автоматизацией, откуда через пять лет возьмутся опытные? Их просто неоткуда будет вырастить.
В видео разбираю три правила:
что на самом деле спрашивать у вендора вместо «заменит ли это моих людей»;
почему необратимые действия — блокировка сотрудника, удаление данных, изоляция системы — должны требовать подтверждения человека;
зачем сознательно оставлять новичкам часть ручной работы.
Вопрос на сегодня: если ваш AI-инструмент безопасности примет неверное решение в 2 часа ночи, кто и как узнает об этом раньше, чем оно станет необратимым?
