Subito dopo l'inizio del nuovo millennio, IBM introdusse il termine "IT autonomo". All'epoca, la prospettiva di IBM era che le applicazioni, le reti e i sistemi IT fossero diventati troppo complessi perché gli esseri umani potessero gestirli, monitorarli o proteggerli. IBM presentò il suo concetto di IT autonomo, con una visione di sistemi IT in grado di autogestirsi grazie a funzionalità avanzate di autoconfigurazione, autoottimizzazione, autoriparazione e autoprotezione: un futuro di autonomia, efficienza e armonia IT all'orizzonte.
Wow, questa (e simili) visione futuristica dell'IT era sbalorditiva! Macchine che gestiscono macchine. Software che gestisce software. Pur apprezzando sinceramente la visione, ho dovuto moderare il mio entusiasmo con una piccola dose di realismo. Mi chiedevo: "Accadrà davvero? Quando? E cosa potrebbe andare storto?". Conoscendo le capacità e i limiti della tecnologia all'epoca, ipotizzavo che l'informatica autonoma sarebbe effettivamente diventata realtà.
anche se non avevo idea di quando.
Per quanto riguarda ciò che potrebbe andare storto, mi è venuto in mente solo il controller IA HAL 9000 del film di Stanley Kubrick, 2001: Odissea nello spazio. Nelle fasi iniziali del film, HAL si comporta in modo impeccabile e collaborativo. Improvvisamente, però, HAL inizia a percepire l'equipaggio umano come un ostacolo alla missione per cui è stato programmato. Di conseguenza, HAL inizia a lavorare contro l'equipaggio, spiandolo e infine eliminandolo. Chissà, forse l'intelligenza artificiale di IBM potrebbe mettere da parte gli esseri umani, dominare incontrastata l'IT e magari distruggere il mondo?
Il film uscì nel 1968, mentre IBM dichiarò la sua visione di autonomia IT nel 2001. E poi, per un quarto di secolo, non accadde nulla. Finalmente, venticinque anni dopo, l'intelligenza artificiale sta trasformando i sogni di autonomia IT in realtà – o quasi.
Prendiamo ad esempio il dominio della sicurezza. I termini autonomo SOC e agente SOC si sono evoluti dall'hype del marketing alla soglia della realtà. Nel 2025, SOC I copiloti hanno guadagnato terreno, fornendo risposte di IA generativa alle richieste degli analisti. Nel 2026, l'innovazione è proseguita con l'introduzione degli agenti di IA, che emulano il comportamento degli analisti eseguendo alcune analisi dei dati e attività di flusso di lavoro. Questo è solo l'inizio. Nel prossimo futuro, agentico SOC Le funzioni promettono di far progredire la carriera, svolgendo compiti come la ricerca di minacce, l'orchestrazione dei flussi di lavoro e la correzione dei sistemi vulnerabili.
Sulla base dei progressi attuali e delle innovazioni future, è chiaro che gli agenti di intelligenza artificiale diventeranno più intelligenti e capaci nel tempo, portando a sistemi più intelligenti e autonomi. SOCCon un futuro molto più certo rispetto alle speculazioni e alla fantascienza del passato, gli esseri umani continueranno ad avere un ruolo nelle operazioni di sicurezza, oppure si realizzerà la visione di piena autonomia di IBM e Kubrick?
Permettetemi di chiarire la situazione. L'IA migliorerà notevolmente l'intelligence, la portata e la velocità delle operazioni di sicurezza, ma gli esseri umani saranno sempre essenziali per SOC processo decisionale. In realtà, dovremmo smettere di parlare di autonomo SOC e cambiare la terminologia in autonomia aumentata umana SOCQuesto coglie meglio la vera relazione: l'IA sta diventando uno strumento sempre più potente, che consente all'uomo SOC personale per migliorare notevolmente l'efficacia e l'efficienza delle operazioni di sicurezza.
Nel tempo, il rapporto tra esseri umani e IA si evolverà di pari passo con il miglioramento delle funzionalità e delle capacità degli agenti di sicurezza. Di conseguenza, l'input umano si trasformerà come segue:
