Inrichting en werkwijze in soc verandert dus nogal. Dat komt niet alleen door ai. De cybersecuritysector is de afgelopen veertig jaar vooral productgedreven gegroeid. Voor vrijwel elke nieuwe dreiging ontstond een aparte oplossing: e-mailbeveiliging, endpointbescherming, cloudsecurity, identity management, siem, soar en XDR. Een gemiddeld soc draait nu volgens Gartner bijna elf consoles en beheert zo’n 45 tools. De complexiteit nam navenant toe. Om al deze tools te bedienen en om de snelheid van ai-aanvallers bij te houden zijn dus nieuwe werkwijzen nodig, al dan niet ondersteund door ai. Vier soc-leads vertellen vanuit de praktijk hoe zij dit aanpakken.

Staat de cybersecuritysector dus op een kantelpunt? Sophos-ceo Joe Levy denkt van wel.  De vraag is volgens Levy niet langer hoeveel beveiligingsproducten een organisatie gebruikt, maar hoe goed die producten als één systeem samenwerken. De komende jaren zullen daarom niet draaien om meer beveiligingstools, maar om geïntegreerde, ai-gestuurde ‘Autonomous Cyber Defense Systems’ waarin mens en machine gezamenlijk opereren.