Řízení AI agentů se podle 92 procent technologických manažerů stane během pěti let nezbytnou dovedností bezpečnostního týmu. Otázka, kým bude SOC za pár let, už není hypotetická.

Ještě loni byla otázka nasazení AI v SOC (security operations center) diskuzí o efektivitě – jak urychlit třídění alertů. Letošní zpráva KPMG Cybersecurity Considerations 2026 ukazuje, že se z toho stala otázka o samotné budoucnosti bezpečnostního týmu. Bezpečnostní agenti dnes nejen upozorňují analytika na podezřelou aktivitu, ale sami vyhodnocují kontext, rozhodují a v mnoha případech i jednají – tempem, které lidský analytik nedokáže vůbec sledovat, natož napodobit.

Podle KPMG považuje 92 procent technologických manažerů schopnost řídit AI agenty za dovednost, která se během příštích pěti let stane nezbytnou součástí bezpečnostní práce. To není odhad vzdálené budoucnosti – je to popis změny, která už v SOC probíhá. Agenti přebírají čím dál větší část analytické práce nejen v SOC, ale i v oblasti compliance, řízení rizik a správy identit.

Pro manažera bezpečnostního týmu z toho plyne rozhodnutí, které nelze odkládat: kým bude tým za dva až tři roky, když rutinní třídění alertů převezmou agenti? KPMG doporučuje přesměrovat lidskou kapacitu k úkolům, které agent nezvládne – pokročilá analýza hrozeb, strategické rozhodování o bezpečnostní politice a integrace AI do zbytku organizace. To znamená přehodnotit, koho tým dnes najímá a jaké dovednosti u stávajících lidí rozvíjí.

Objevují se i zcela nové role. Správce AI agentů, který dohlíží na to, jak se agenti chovají a zda jednají v souladu s nastavenou politikou, nebo specialista na správu dat, který zajišťuje, že agent pracuje se správnými a důvěryhodnými vstupy. Ani jedna z těchto rolí v týmu před pár lety neexistovala – a ani jednu z nich nelze obsadit člověkem, který jen umí číst logy.

Zvláštní důraz KPMG klade na propojení s tématem, které bezpečnostní manažeři řeší souběžně: nárůst nelidských identit. Agenti, kteří umí sami vytvářet a rušit další agenty, znamenají, že autonomní bezpečnostní provoz musí sledovat a ověřovat nejen lidi a klasické služební účty, ale i chování dalších agentů. Bez fungujícího dohledu nad nelidskými identitami nelze autonomní bezpečnostní operace bezpečně provozovat.

Prakticky to znamená, že letošní plánování týmu by nemělo být jen o počtu lidí, ale o skladbě dovedností. Než manažer bezpečnostního týmu vypíše další pozici analytika prvního stupně, měl by se zeptat, zda tuto roli za rok nebude z většiny vykonávat agent – a zda by investice neměla jít spíš do školení současného týmu na dohled nad agenty a pokročilou analýzu.

Přechod na autonomní bezpečnostní provoz nezmenší potřebu lidí v týmu – změní to, co od nich organizace potřebuje. Manažeři, kteří tuto změnu naplánují teď, budou mít tým připravený na roli dohledu a strategického rozhodování. Ti, kteří počkají, budou muset měnit skladbu týmu ve spěchu, zrovna když už agenti budou dělat většinu rutinní práce.