KI-SOCs brauchen weiterhin menschliche Analysten – Einigkeit auf der Infosecurity Europe 2026 (infosecurity-magazine.com)

• KI automatisiert Routine-Triage, ersetzt aber nicht den Menschen im SOC.
• Neue Rollen: Tier-1.5-Analyst und Cyber Defense Engineer entstehen.
• Transparente KI („Glasbox“) mit menschlicher Validierung ist Standard.
• Tier-1 bleibt als Ausbildungsstufe und Ausfallsicherung wichtig.

"Auf der Infosecurity Europe 2026 herrschte Einigkeit unter führenden Sicherheitsanbietern: KI wird den Security Operations Center (SOC) nicht ersetzen, sondern nur Routineaufgaben automatisieren. Die Rolle des Analysten wandelt sich vom Ticket-Bearbeiter zum Aufseher und Ingenieur. Brett Candon (Dropzone AI) betonte die Notwendigkeit einer transparenten „Glasbox“-KI. Patricia Titus (Abnormal AI) sieht den Menschen weiterhin als unverzichtbaren Validierer. Yonni Shelmerdine (Vega Security) prognostiziert den Aufstieg des „Cyber Defense Engineers“. Trotz des Optimismus der Anbieter bleibt fraglich, ob Unternehmen dem wirtschaftlichen Druck nachgeben und doch Personal abbauen."