Uit nieuw onderzoek van Barracuda Networks blijkt dat bijna alle Benelux-respondenten (95%) een tekort melden op het gebied van cybersecurity skills. De meest genoemde uitdagingen hebben te maken met AI-gerelateerde risico’s (66%) en geavanceerde identity- en phishing-dreigingen (64%), waaronder Business Email Compromise (BEC), misbruik van OAuth en het omzeilen van multi-factor authenticatie. Het Cybersecurity Skills Gap Report laat verder zien hoe AI, identity-gerichte aanvallen en de uitbreiding van de digitale activiteiten zorgen voor meer op cybersecurityteams.
Het rapport van Barracuda Research is gebaseerd op een internationale survey onder 2.000 beslissers op het gebied van IT en security. Uit de resultaten blijkt ook dat securityteams moeite hebben om het hoofd te bieden aan hun groeiende verantwoordelijkheden. Ruim vier op de tien (42%) Benelux-organisaties geeft aan dat van hun securityprofessionals wordt verwacht dat ze – zonder extra middelen – de toenemende digitale activiteiten van het bedrijf ondersteunen. Verder zegt 40% dat de verwachtingen van het bedrijf hoger zijn dan de daadwerkelijk aanwezige cybersecurity skills en tools, terwijl 38% aangeeft dat de verwachtingen hoger zijn dat de mankracht aan kan. Als gevolg hiervan zegt 60% dat hun teams moeite hebben om op te schalen om aan de groeiende en veranderende bedrijfsbehoeften te voldoen. Bijna een derde (27%) geeft aan dat ze het bedrijf alleen reactief kunnen beschermen in plaats van proactief.
“De bevindingen van het rapport tonen hoe AI het cybersecuritylandschap sneller verandert dan het vermogen van veel securityteams om de benodigde skills, inzichten en governance op te bouwen”, zegt Siroui Mushegian, Senior Vice President and Chief Information Officer, Barracuda. “Organisaties moeten hun securityteams hervormen door de kracht van AI en automatisering te combineren met menselijke expertise, beoordelingsvermogen en inzichten. We moeten deze belangrijke skills bij de volgende generatie cybersecurityprofessionals koesteren door nieuwe ontwikkeltrajecten en kansen voor het opdoen van praktijkervaring te creëren.”
“Het onderzoek bevestigt wat wij in de Benelux in de praktijk zien: securityteams willen niet per se meer mensen, maar betere zichtbaarheid, meer automatisering en efficiëntere processen. AI kan helpen om de continue stroom aan operationele werkzaamheden te verminderen, zodat securityteams minder tijd kwijt zijn aan brandjes blussen en meer tijd kunnen investeren in preventie en cyberweerbaarheid op de lange termijn. Zo ontstaat ruimte om meer aandacht te besteden aan zaken zoals identity security, compliance, AI-governance, incident preparedness en het structureel verlagen van risico’s”, zegt Raynaud Schokkenbroek, Manager Solution Architect’s – Western Europe, Barracuda. “Het gaat dan niet om het vervangen van mensen, maar om het terugdringen van operationele overhead. AI lost ook niet zozeer het tekort aan cybersecurityvaardigheden op, maar geeft organisaties de kans om eindelijk het werk te automatiseren dat eigenlijk al jaren geautomatiseerd had moeten zijn”.
AI verandert rollen, maar maakt mensen niet overbodig
De meeste Benelux-organisaties (85%) geven aan dat AI nu al invloed heeft op securityrollen of het personeelsbestand. Meer dan de helft (63%) heeft te maken gehad met inkrimping van het personeelsbestand als gevolg van AI, gelijk verdeeld over startersfuncties en senior rollen.
Tegelijkertijd blijven organisaties vertrouwen op menselijke expertise voor cruciale beslissingen. Ruim twee derde (69%) hanteert een model van gezamenlijke besluitvorming bij incident respons, waarbij AI het onderzoek en de analyse ondersteunt, terwijl mensen verantwoordelijk blijven voor de context, het beoordelingsvermogen en de uiteindelijke beslissingen.
Een nieuwe invulling van cybersecuritycarrières
Naarmate organisaties geïntegreerde securitytools implementeren en AI steeds meer routinematige analyse- en responstaken op zich neemt, verschuift de rol van de mens naar het onderzoeken van dreigingen, incidentmanagement, toezicht op automatisering en bedrijfsrisicobeheer.
De helft (50%) van de ondervraagde Benelux-organisaties geeft aan behoefte te hebben aan aanvullende skills en expertise op het gebied van incidentrespons, besluitvorming onder druk en risicobeheer. Deze skills-tekortkomingen zouden kunnen toenemen als organisaties die het werk op instapniveau automatiseren, nalaten om duidelijke ontwikkeltrajecten uit te stippelen voor nieuwe cybersecurityprofessionals.
Ook de definitie van een ‘senior securityprofessional’ wordt steeds breder. Technische expertise blijft essentieel, maar moet in toenemende mate worden gecombineerd met kennis van AI, kennis van identity security, inzicht in governance en sterke communicatieve vaardigheden nu cybersecurity een bestuurderskwestie wordt. Zes op de tien (62%) respondenten gaf aan behoefte te hebben aan skills op het gebied van strategisch securityleiderschap, waaronder AI-governance en het vertalen van technische risico’s naar zakelijke impact.
