Les leaders de la cybersécurité dévoilent les 3 compétences plus importantes que les certifications

Les responsables de la cybersécurité affirment qu'à mesure que l'IA transforme le paysage des menaces, les compétences les plus précieuses sont la pensée critique axée sur la curiosité, le jugement instinctif au-dessus de la ligne d'automatisation, et la capacité à transformer des signaux ambigus en décisions confiantes et basées sur le risque. Eric Schmitt, directeur mondial de la sécurité des systèmes d'information chez Sedgwick, déclare qu'il préférerait embaucher une personne en début de carrière qui pose constamment la question « pourquoi » plutôt qu'une personne forte de vingt ans d'expérience qui ne la pose pas, notant que la curiosité alliée à la pensée critique est essentielle car l'IA produit des résultats confiants mais potentiellement erronés à grande échelle. Ankur Anand, directeur des systèmes d'information chez le recruteur Harvey Nash, souligne un benchmark SecRespond où vingt-trois modèles d'IA ont tous échoué à détecter des intrusions qui ne déclenchaient jamais d'alertes, insistant sur le fait que les professionnels ont besoin d'instinct de chasse aux menaces et de compétences en supervision de l'IA, ainsi que de bases en Python pour interroger les outils. Errol Weiss, directeur de la sécurité chez Health-ISAC, met l'accent sur l'adaptabilité et la communication, affirmant que les professionnels doivent expliquer le risque de manière à susciter des actions dans les équipes cliniques, opérationnelles et de direction, et que bien que l'IA renforce la cybersécurité, elle ne remplacera pas le besoin d'humains expérimentés capables de prendre des décisions en période d'incertitude.