I SOC con IA avranno ancora bisogno di analisti umani, consenso dei vendor a Infosecurity Europe 2026 (infosecurity-magazine.com)

• L'IA automatizza il triage di routine ma non sostituisce l'umano.
• Emergono ruoli come analista tier-1.5 e ingegnere di difesa.
• IA trasparente ('scatola di vetro') con validazione umana standard.
• Il livello 1 è mantenuto per formazione e come rete di sicurezza.

"A Infosecurity Europe 2026, i principali vendor di sicurezza hanno concordato che l'IA non sostituirà il SOC, ma automatizzerà solo il triage di routine. L'analista passa da gestore di ticket a supervisore e ingegnere. Brett Candon (Dropzone AI) ha sottolineato che l'IA deve essere una 'scatola di vetro' trasparente e verificabile. Patricia Titus (Abnormal AI) vede la validazione umana come non negoziabile. Yonni Shelmerdine (Vega Security) prevede l'ascesa dell'ingegnere di difesa informatica. L'ottimismo dei vendor è temperato dalle incertezze economiche."