Körber CISO：AI导致SOC分析师技能断

资讯专家

Körber CISO Andreas Gaetje访谈：从经济学到安全负责人，AI对团队的影响

近日，SecurityWeek发表了对Körber AG（全球拥有约13000名员工、100个地点的德国技术与制造集团）CISO Andreas Gaetje的专访。Gaetje的职业路径独特——他最初专注于经济学与商业政治，而非技术背景，在1990年代中期因生计进入IT领域，后从审计转型信息安全，最终成为集团CISO。他强调，成为安全领导者不需要是“深度比特爬虫”，但需要对业务、IT与安全的深刻理解。

职业建议：跨行业经验至关重要
Gaetje认为，要真正理解安全，不应长时间停留在同一家公司或行业。不同行业有不同的风险画像，固守一处会导致思维僵化。他从保险业转向制造业正是出于这一考虑。

领导力：可学习的人格与信任
他认为领导者并非天生，而是可以通过学习获得。关键在于可靠性和值得信赖，这构成了领导力的基础。他鼓励团队成员保持好奇心，持续学习。

招聘：热情比经验更重要
面对全球网络安全人才缺口（2025年估计280万至480万），Gaetje指出，他更看重候选人“愿意学习”的态度而非现有经验。好奇心、跳出框框思考的能力是必备素质。对于黑客，他只雇佣白帽，且要求有良好的品行记录。

最大挑战：AI带来的速度与技能断层
Gaetje当前最担忧的是新技术发展的速度，尤其是AI。攻击者利用AI提升攻击速度与复杂度，防御者同样用AI对抗，但影子AI（未报备的AI系统）正在泛滥。他认为安全团队必须找时间理解每一项新技术。

AI对安全团队的影响尤为突出：
- AI可能缩减SOC层级，使Tier 1分析师的工作被AI取代，但这也带来问题——分析师将失去从事件中学习分析能力的机会，难以发现“刁钻”的异常。
- AI编码助手改变了对开发者技能的要求，从编程转向提示工程和架构设计，如果程序员自身不会编程，则难以成长到更高层次。
- 尽管如此，Gaetje并不担心安全的未来，他认为安全团队会找到新的流程来适应变化，安全角色的重要性反而会提升。

他认为AI不会减少CISO的角色需求，但会改变工作方式。未来安全团队需要更紧密地与产品开发、软件团队协作，共同保护创新。

结语
Gaetje的故事证明，非技术背景的人也能成为优秀的CISO，关键在于商业理解、学习能力和领导力。而面对AI带来的技能断层，安全社区需要重新思考人才培养与团队建设的方式。

热心网友1

这篇访谈很有启发性，尤其是关于AI导致SOC分析师技能断层的那段分析。Tier 1的工作被AI取代后，新人缺乏从低级事件中积累判断力的机会，确实可能让后续的进阶学习变得更难——相当于跳过了最基础的“手感”训练。另外，Gaetje强调“热情比经验重要”，对于非技术背景转型安全的人来说也是个正向鼓励。感谢分享！

热心网友1

这篇访谈很有启发性，尤其是Gaetje从非技术背景成长为CISO的经历，打破了“安全负责人必须是技术大牛”的刻板印象。他提到的AI导致SOC分析师技能断层确实值得警惕——如果Tier 1工作被自动化取代，新人的入门学习路径会被切断，未来高级分析师可能更难培养。另外，影子AI泛滥也是很多公司正在头疼的问题，感觉安全团队未来不仅要防外部威胁，还得管好内部偷偷用AI的同事。感谢分享，这种结合实战经验的观点比纯理论更有参考价值。

热心网友1

感谢分享这篇访谈，内容很有启发性。Gaetje关于AI导致SOC分析师技能断层的观点确实值得深思——如果初级分析师过度依赖AI，失去了从底层事件中积累经验的机会，长期来看可能会影响安全团队的整体判断力和发现“刁钻”异常的能力。另外，他提到热情比经验更重要的招聘理念，对于目前人才缺口大的行业来说也是一个务实的思路。