安全巨头CrowdStrike上月通过一份正式的美国证券交易委员会文件宣布，计划裁员约500人，约占其全球员工总数的5%，作为向更大程度依赖AI以提高效率和促进增长的战略转型的一部分。
尽管该公司预计将在其他业务领域进行裁员，但预计仍将在关键战略领域继续招聘，这一调整预计将耗资高达5300万美元。
虽然CrowdStrike的一位代表否认公司正在使用AI来取代员工，但其他科技公司，如金融服务公司Klarna和亚马逊，已将AI驱动的效率提升作为裁员的直接理由。在公司董事会要求CEO用AI取代IT员工的压力日益增大的背景下，此类新闻报道层出不穷。
然而，专家们敦促CISO抵制将AI技术作为裁员手段的做法，转而认为该技术更适合用于提升能力，而非削减成本。
这样做将为CISO提供一个对抗安全团队日益严重的职业倦怠问题的有力手段。
“AI在安全领域是一个强大的赋能者，但将其作为裁员的借口可能会忽视其真正的价值，”云端目录平台JumpCloud的CISO罗伯特·范(Robert Phan)表示。“实际上，网络安全人才仍然供不应求，许多CISO面临的真正挑战是职业倦怠，而非冗余。”
范补充道：“经过深思熟虑地部署，AI可以通过处理日志分析、警报分类、异常检测和策略执行等重复性、低层次的任务，来帮助缓解团队压力，从而让人类分析师能够专注于更具战略性、高影响力的工作。”
更广阔的视角
范的公司JumpCloud将AI视为对熟练网络安全人员的增强层，而非替代品，在这样做时，范强调了确保AI工具具有可解释性、可审计性，并与现有治理结构(包括严格遵守数据隐私要求)保持一致的重要性。
“它帮助我们的团队更快地行动，更早地发现异常，并将精力集中在真正重要的地方，”范说，“对于CISO来说，这就是前进的方向，不是削减成本，而是提升能力。”
精品咨询公司AI Bridge Solutions的创始人凯文·奎克(Kevin Quirk)引用了IBM的例子，该公司自动化了其人力资源流程的大部分，但没有裁减岗位。“他们重新投资于高价值人才，提高了生产力，增强了团队实力。”他说。
奎克认为，在像IT这样快速发展的领域，工作职能不可避免地会发生变化。虽然GenAI正在重塑软件开发，但程序员在系统设计和质量保证等方面仍然不可或缺。“这些不是价值的减少，而是人类能力应用方式的转变。”奎克说。
奎克建议CISO应牢记这一点，并制定具有强大治理和人类监督的明确的AI战略。
“对于CISO来说，关键是要明确：AI可以省去日志分析、警报分类和合规报告等重复性、手动性的安全任务，让团队有空间专注于战略性威胁和风险。”他说。
短期节省，长期后果
其他专家对CrowdStrike计划裁员与AI更大程度使用之间的直接关联表示怀疑，因为该公司自成立以来就高度依赖机器学习等类似技术。
“CrowdStrike的裁员很可能与AI关系不大，这只是以此为借口，”精品咨询公司BML的雅科·韦尔默伦(Jaco Vermeulen)告诉记者，“根据他们的季度投资者报告，更有可能的是他们正在关闭一个非盈利的业务功能/部门或将其外包。”
无论CrowdStrike的意图如何，未来几个月行业内以AI取代人力的呼声很可能会越来越高。商业战略家、《商业战争》一书的作者保罗·卡多索·多·阿马拉尔(Paulo Cardoso do Amaral)教授警告说，裁员可能带来“短期节省”，但只会以“长期弹性的潜在成本”为代价。
“真正的价值在于AI如何增强人类能力，推动更大的效率和创新能力。”卡多索说。
安全团队不仅仅是运营性的，更是“不可替代知识的储存库”，因此经验丰富的网络安全专业人员“必须成为任何严肃网络安全战略的核心。”他补充道。
此外，首席安全官应专注于利用AI让员工有更多空间进行创造性和战略性思考，而非将其视为人类专业知识的全面替代品，后者仍然是安全运营不可或缺的一部分。
“虽然今天的AI在任务自动化和信息合成等方面提供了巨大的价值，但它至少目前还不能复制人类的直觉和经验，”应用安全测试公司Black Duck的CISO布鲁斯·詹金斯(Bruce Jenkins)说，“AI在知识获取和分析速度方面无疑超越了人类，但要在上下文恰当且始终合理的方式下应用这些知识，则需要经验和判断力。”
詹金斯补充道：“尽管AI很可能会继续以越来越低的错误率完善这些能力，但企业不应仅根据AI与人类劳动力之间的成本比较来评估每一个角色，特别是在网络安全领域。”
詹金斯认为，CISO应仔细评估AI在哪些方面可以增强运营，无论是通过自动化、提高效率，还是通过增强主题专业知识。
“那些过早、过激地推动AI应用的人可能会后悔自己的选择，特别是当违规分析显示AI在其评估中没有失败，而是在其建议的行动方案上失败时。”詹金斯警告说。
