Fortinet publiceert vandaag het 2025 Global Cybersecurity Skills Gap Report. Deze nieuwe editie van het jaarlijkse onderzoeksrapport werpt licht op de nieuwe en aanhoudende problemen die organisaties ondervinden als gevolg van een tekort aan vaardigheden op het gebied van cybersecurity.
Belangrijkste bevindingen van het wereldwijde onderzoek zijn onder meer:
- Steeds meer organisaties zetten AI in om hun beveiliging te versterken en het tekort aan beveiligingstalent te dichten. Ze zien tegelijkertijd in dat AI ook tegen hen kan worden gebruikt als drijvende kracht achter nieuwe of verbeterde cyberaanvallen, zeker gezien het gebrek aan AI-vaardigheden binnen teams.
- Het uitblijven van security awareness-training is en blijft de belangrijkste oorzaak van beveiligingsincidenten.
- Het ontbreekt bestuursleden aan cyberkennis, terwijl dit juist een prioriteit voor hen is.
- Organisaties geven de voorkeur aan gecertificeerde kandidaten voor security-functies.
- “De onderzoeksresultaten van dit jaar wijzen eens temeer op de prangende noodzaak om in beveiligingstalent te investeren”, zegt Carl Windsor, de CISO van Fortinet. “Zonder het dichten van het tekort aan cybervaardigheden zullen organisaties blijven worstelen met een toenemend aantal beveiligingsincidenten en uit de pan rijzende kosten. Volgens de resultaten zijn de publieke en private sector op een keerpunt beland: zonder daadkrachtige maatregelen en het ontwikkelen en behouden van beveiligingsexpertise zullen de risico’s en kosten voor onze samenleving alleen maar toenemen.”
Toenemende financiële en beveiligingsrisico’s
Het aantal cyberbedreigingen neemt zienderogen toe. De realiteit is dan ook dat cyberaanvallen niet langer een mogelijkheid voor organisaties vormen, maar een zekerheid. Het geschatte wereldwijde tekort van ruim 4,7 miljoen vaardige beveiligingsprofessionals zorgt er ondertussen voor dat essentiële beveiligingsfuncties geen invulling krijgen op een moment waarop die juist het hardst nodig zijn. Belangrijke bevindingen ten aanzien van de impact van het tekort aan cybervaardigheden op organisaties in alle delen van de wereld zijn onder meer:
- Het aantal beveiligingsincidenten neemt jaar op jaar toe. Volgens het 2025 Fortinet Global Skills Gap Report kreeg 86% van alle organisaties in 2024 met minstens één beveiligingsincident te maken. Bijna een derde (28%) maakte melding van vijf of meer incidenten. Dit cijfers vertegenwoordigen een significante toename ten opzichte van 2021, het jaar waarin het eerste Fortinet Global Skills Gap Report werd uitgebracht. Toen zei 80% van alle organisaties dat zij te maken hadden gekregen met minstens één beveiligingsincident, en zei slechts 19% dat er vijf of meer incidenten in het spel waren.
- Het tekort draagt in hoge mate bij aan het groeiende aantal beveiligingsincidenten. Ruim de helft van alle respondenten (54%) wees een gebrek aan security-vaardigheden en ‑training aan als de belangrijkste oorzaken van beveiligingsincidenten binnen hun organisatie.
- Beveiligingsincidenten hebben nog altijd een gevoelige financiële impact. Ruim de helft (52%) van de respondenten zei dat cyberincidenten hen in 2024 een kostenpost van ruim een miljoen dollar opleverde. Dit strookt met de bevindingen van vorig jaar en vertegenwoordigt een forse toename ten opzichte van de 38% in 2021.
AI kan de druk verlichten, maar een gebrek aan AI-kennis is een groeiend risico
Hoewel AI de broodnodige verlichting biedt ten aanzien van het aanhoudende tekort aan cybervaardigheden zijn organisaties mogelijk nog niet volledig voorbereid om het potentieel van deze technologie op veilige wijze te benutten. De onderzoekers van Fortinet observeren het volgende:
- Security-oplossingen met AI-functionaliteit worden op brede schaal ingezet. Een overweldigende meerderheid (97%) van de respondenten maakt al gebruik van door AI ondersteunde beveiligingsoplossingen of is van plan dat te gaan doen. De detectie en preventie van cyberbedreigingen worden als de belangrijkste aandachtsgebieden voor de inzet van AI gezien.
- AI kan de druk op onderbezette security-teams verlichten. 87% van alle beveiligingsprofessionals verwacht dat AI hun werk kracht zal bijzetten in plaats van hen te vervangen. Volgens hen vergroot de technologie de efficiëntie en verlicht die de druk als gevolg van het tekort aan vaardigheden.
- Security-teams kunnen baat hebben bij AI, maar beschikken over onvoldoende vaardigheden om volledige potentieel van de technologie te ontsluiten. De meerderheid van de respondenten (80%) zegt dat AI de effectiviteit van hun IT- en security-team vergroot. Bijna de helft (48%) van alle IT-besluitvormers ziet een gebrek aan medewerkers met voldoende kennis van AI echter als het grootste struikelblok voor een succesvolle inzet van AI. 76 procent van alle organisaties die in 2024 door negen of meer cyberaanvallen werden getroffen beschikte over AI-tools. Dit lijkt te suggereren dat het gebruik van AI niet toereikend is als organisaties niet de juiste kennis in huis hebben.
Directies hanteren een sterkere focus op security, maar lopen achter qua begrip van de impact van AI
Wat het begrip van bestuursleden van de rol van cybersecurity binnen hun organisatie betreft komt het volgende uit de onderzoeksresultaten naar voren:
- Cybersecurity krijgt steeds meer prioriteit op directieniveau: 76% van alle directies scherpte in 2024 hun focus op de beveiliging aan. Bijna alle organisaties zien cybersecurity inmiddels als zowel een zakelijke (96%) als financiële (95%) prioriteit.
- Directieleden zijn zich onvoldoende bewust van de potentiële risico’s van AI voor hun organisatie. Minder dan de helft (49%) van de respondenten was van mening dat hun directie een volledig begrip had van de risico’s die AI met zich meebrengt. De bewustwording op dit gebied is in sterke mate afhankelijk van de vraag of hun organisatie AI al dan niet als onderdeel van hun beveiligingsprogramma inzet.
Upskilling blijft een aandachtspunt voor het dichten van het tekort aan vaardigheden
Andere belangrijke bevindingen die in het rapport aan bod komen met betrekking tot het aanhoudende tekort aan vaardigheden zijn:
- Werkgevers blijven grote waarde hechten aan certificeringen. 89 procent van alle IT-besluitvormers neemt het liefst gecertificeerde kandidaten aan. Volgens de meeste respondenten geven certificeringen blijk van beveiligingsexpertise (67%), het vermogen om kennis up-to-date te houden in een snel veranderend werkveld (61%) en bekendheid met security-oplossingen van belangrijke leveranciers (56%).
- De steun van organisaties voor financiering van certificeringen neemt af. Slechts 73% van alle respondenten zegt bereid te zijn om medewerkers te betalen voor het behalen van certificeringen. In 2023 was dit nog 89%.
Het dichten van het tekort aan vaardigheden is een vereiste voor cyberweerbaarheid
Het 2025 Cybersecurity Skills Gap Report maakt duidelijk dat cybersecurity is uitgegroeid tot een prioriteit op directieniveau als gevolg van de opkomst van AI en de steeds grotere risico’s voor de bedrijfsvoering. Het dichten van het wereldwijde tekort aan security-vaardigheden blijft een cruciale opgave. Organisaties moeten hun wervingspraktijken opnieuw onder de loep nemen, onderbenutte pools van talent aanboren en investeren in training en upskilling om de broodnodige kennis op te bouwen. Dit vraagt om een gecoördineerde aanpak die op drie pilaren rust: het bieden van security awareness-training en voorlichting, het uitbreiden van de toegang tot gerichte training en certificering en het omarmen van geavanceerde beveiligingstechnologieën.
Het Fortinet Training Institute wil organisaties een oplossing bieden voor hun problemen rond het tekort aan cybervaardigheden. Daartoe biedt het mensen uit alle lagen van de bevolking toegang tot certificeringen en nieuwe carrièremogelijkheden. Zijn Security Awareness & Training-dienst helpt organisaties om hun personeel cyberbewust te maken. De dienst omvat op AI gerichte modules die bijdragen aan een breder begrip van AI en de rol die deze technologie op het gebied van cybersecurity vervult. Dit wordt aangevuld met een introductie tot generatieve AI en lesmateriaal over door AI ondersteunde cyberbedreigingen. Daarnaast wordt ingegaan op de verschillende technieken die cybercriminelen hanteren om hun aanvallen kracht bijzetten met AI.
Als blijk van zijn streven om een oplossing voor het groeiende tekort aan cybervaardigheden te bieden deed Fortinet in 2021 de belofte om tegen het einde van 2026 wereldwijd een miljoen mensen van security-training te hebben voorzien. Het ligt momenteel op schema om deze mijlpaal te realiseren.
