Os centros de operações de segurança poderão ter 50% mais engenheiros do que analistas até 2028, segundo um relatório da Gartner de 2026 sobre as funções necessárias para SOCs habilitados por IA. A previsão reflete uma mudança à medida que agentes de IA assumem mais tarefas rotineiras de tratamento de alertas e investigação, alterando a forma como as equipes usam seu tempo e suas competências.

O relatório, elaborado pelo analista Pete Shoard, argumenta que o processamento de alertas provavelmente deixará de ser a principal função do SOC. Em vez de se concentrarem na triagem de alertas, espera-se que os analistas humanos assumam a responsabilidade pelos casos: validando as conclusões de um agente, decidindo a resposta apropriada e comunicando as opções disponíveis aos responsáveis por agir.

A Gartner também afirma que os arquivos de casos gerados por IA ainda precisam de uma revisão humana significativa. Os analistas passarão mais tempo avaliando se as evidências sustentam uma conclusão, em vez de construir cada parecer do zero. O relatório não prevê que as equipes de SOC diminuam até 2030; em vez disso, espera que o trabalho se desloque para a engenharia de detecção, a especialização em ameaças, os testes ofensivos e a gestão da exposição.

A mudança também levanta questões sobre como os profissionais em início de carreira adquirem experiência. Tradicionalmente, a triagem de nível 1 oferece aos novos analistas exposição repetida a alertas e os ajuda a aprender o que é normal em sua organização. Se os agentes de IA assumirem esse trabalho, as equipes precisarão de outras maneiras de desenvolver essas competências. O relatório da Gartner aborda mudanças nas funções de L1 e L2, na formação e no dimensionamento das equipes.

O artigo-fonte descreve várias abordagens para substituir essa experiência: permitir que analistas juniores estudem as consultas e evidências de um agente, dar-lhes a responsabilidade por casos de menor risco com revisão por profissionais seniores e envolvê-los no feedback que aprimora as investigações de IA. Também alerta contra os analistas simplesmente aceitarem a resposta de um agente e sugere que eles poderiam avaliar independentemente uma amostra de casos antes de comparar suas conclusões com as da IA.

Espera-se que o trabalho de engenharia se amplie para além da elaboração de regras de detecção. A Gartner recomenda atualizar as descrições de vagas de engenharia de detecção para incluir o design de prompts, os testes de fluxos de trabalho e a validação dos resultados da IA, juntamente com práticas de engenharia de software, como controle de versões, testes e reversão de alterações. Essas responsabilidades dão suporte à operação e à supervisão de agentes em produção.

O relatório também aponta a caça a ameaças como uma área que poderá se beneficiar do tempo liberado pela automação. Na pesquisa State of AI in Security Operations de 2026, da Prophet Security, que ouviu mais de 250 CISOs, líderes de SOC e profissionais da área, 49% das equipes que realizavam caças semanalmente ou com maior frequência disseram que uma dessas atividades havia descoberto atividade maliciosa que suas detecções não identificaram. Entre as equipes que relataram a menor frequência de caça, o índice foi de 8%.

A Gartner recomenda mudar a forma como o desempenho dos SOCs é medido, afastando-se do foco nos volumes de alertas e nas taxas de encerramento e dando mais atenção à precisão dos casos, ao tempo de ciclo dos casos e à confiança nas decisões. A contagem de alertas ainda pode ajudar no planejamento de capacidade, mas, segundo o relatório, oferece pouca informação sobre se uma determinação estava correta.

A gestão da exposição é outra função que a Gartner espera que os SOCs desenvolvam. O relatório recomenda tornar a gestão contínua da exposição a ameaças uma atividade permanente, em vez de realizá-la apenas anualmente ou trimestralmente. Também prevê que, até 2030, os SOCs serão predominantemente orientados por práticas ofensivas, testando suas próprias organizações de formas que reflitam o modo de atuação dos atacantes.

O artigo é patrocinado e foi escrito pela Prophet Security, que oferece o relatório da Gartner para download gratuito. Entre as recomendações estão revisar as funções atuais, atualizar os requisitos de engenharia, planejar novos percursos profissionais de nível inicial e estabelecer medidas de referência antes de implementar agentes de IA.

Fontes: BleepingComputer.