Lo strato di apprendistato è la fase iniziale della carriera in cui i lavoratori della sicurezza imparano le competenze operative di base svolgendo compiti reali sotto supervisione. Nel settore della cybersecurity, ciò significa in genere gestire il triage degli alert, esaminare i log, tenere traccia dei ticket e aiutare nelle indagini di routine prima di passare a un lavoro di risposta agli incidenti più complesso. Si tratta meno di teoria formale e più di imparare il ritmo, il giudizio e le abitudini di un team di sicurezza.
Questo strato è importante perché rappresenta il principale canale di formazione per i futuri analisti e operatori di risposta. Se l'automazione o l'IA eliminano troppi compiti di base, i team possono risparmiare tempo nel breve termine ma perdere l'esperienza pratica che costruisce operatori umani affidabili. I difensori spesso usano lo strato di apprendistato per insegnare alle persone che cosa appare