Enligt studien använder 77 procent av de nordiska företagen en modell där människor fattar de slutliga besluten eller leder incidentutredningar med stöd av AI och automatisering. Det kan jämföras med det globala genomsnittet på 69 procent.
I 39 procent av organisationerna rekommenderar AI eller automatiserade system åtgärder, medan människor fattar de slutliga besluten. Ytterligare 38 procent uppger att människor leder utredningarna med stöd av tekniken.
– AI spelar en allt viktigare roll i cybersäkerhetsarbetet. I dag används tekniken för att analysera stora informationsmängder, identifiera mönster och stödja incidenthanteringen. De nordiska resultaten visar att företagen i hög grad kombinerar AI och automatisering med mänsklig bedömning och kontroll, säger Fredrik Lundberg, strategic channel manager på Barracuda.
Resultaten visar att AI får en större roll i incidenthanteringen, men att mänskligt omdöme och ansvar fortfarande är centrala. Säkerhetsteamen behöver kunna granska AI-genererade rekommendationer, bedöma konsekvenserna för verksamheten och avgöra vilka åtgärder som ska genomföras.
Kompetensbrist pressar säkerhetsteamen
Studien visar samtidigt att cybersäkerhetsorganisationer globalt har stora kompetensutmaningar. Hela 94 procent av de tillfrågade företagen uppger att de har kompetensbrister inom cybersäkerhet. Samtidigt säger 67 procent att säkerhetsteamen är hårt pressade och har svårt att möta verksamhetens växande behov.
AI förändrar också bemanningen. Enligt undersökningen uppger 56 procent av organisationerna att antalet tjänster inom säkerhetsfunktionen har minskat till följd av AI.
– Rapporten visar att teknisk kompetens fortfarande är viktig, men också att organisationer behöver gott omdöme, riskförståelse och förmåga att fatta beslut under press. När AI tar över fler rutinuppgifter behöver organisationerna utveckla den mänskliga kompetens som krävs för att värdera rekommendationer och fatta välgrundade beslut, säger Fredrik Lundberg.