Cybersicherheits-Fachkräftemangel verschärft sich, da KI-Integration die organisatorische Bereitschaft übersteigt
Cybersicherheitsteams kämpfen mit einer wachsenden Fähigkeitslücke, da die schnelle Integration von KI, ausgeklügelte identitätsbasierte Angriffe und expandierende digitale Operationen eine beispiellose Komplexität und Skalierung bei Cyberrisiken schaffen. Eine neue internationale Umfrage von Barracuda Research zeigt, dass Organisationen Schwierigkeiten haben, die notwendigen Fähigkeiten, die Transparenz und die Governance-Frameworks zu entwickeln, um mit diesen beschleunigten Veränderungen Schritt zu halten.
Die Ergebnisse deuten darauf hin, dass die sich entwickelnde Cybersicherheitslandschaft weniger auf die reine Mitarbeiterzahl als vielmehr auf eine breitere 'Fähigkeits'-Herausforderung abzielt, die Fachwissen, Technologie, organisatorischen Ansatz, Führung und Widerstandsfähigkeit umfasst. Organisationen priorisieren zunehmend verbesserte Transparenz, vertrauenswürdige KI-Tools und operative Widerstandsfähigkeit gegenüber der bloßen Einstellung von mehr Personal. Dies signalisiert eine deutliche Verschiebung hin zu einem Cybersicherheitsberuf, der auf einer Mischung aus menschlicher Expertise, Geschäftssinn und rechenschaftspflichtiger Aufsicht über zunehmend autonome Technologien beruht.
Kompetenzlücken spiegeln sich in sich entwickelnden Bedrohungen wider
Fast alle befragten Organisationen (94 %) berichten von Kompetenzlücken in der Cybersicherheit, wobei ein erheblicher Teil direkt mit der sich ändernden Art von Cyberangriffen zusammenhängt. Insbesondere berichten 68 % der Organisationen von Kompetenzlücken im Zusammenhang mit KI-Risiken, einschließlich der Fähigkeit, KI-generierte und hochgradig gezielte Phishing- oder Social-Engineering-Versuche effektiv abzuwehren. Gleichzeitig berichten 67 % von Kompetenzlücken bei fortgeschrittenen Identitäts- und Phishing-Bedrohungen, wie z. B. Business Email Compromise (BEC), OAuth-Missbrauch und Techniken zur Umgehung der Multi-Faktor-Authentifizierung (MFA). Die Herausforderung erstreckt sich auf die strategische Führung, wobei 61 % Kompetenzlücken in Bereichen wie KI-Governance und der Übertragung technischer Risiken in Geschäftsauswirkungen angeben.
Da KI-Tools in allen Geschäftsbereichen immer weiter verbreitet sind, führen sie neue Sicherheits- und Governance-Hürden ein. 38 % insgesamt geben an, dass ihnen die Fähigkeiten fehlen, um vom Unternehmen genutzte KI-Tools zu sichern und zu steuern, eine Zahl, die auf fast die Hälfte der leitenden IT-Führungskräfte ansteigt. Dies deutet darauf hin, dass viele Organisationen noch in den Anfängen der Entwicklung der notwendigen Fähigkeiten, Transparenz, Governance und Richtlinienkontrollen stehen, um die geschäftliche Nutzung von KI effektiv zu steuern. Darüber hinaus beschränken sich Kompetenzlücken nicht auf technisches Wissen; 35 % berichten von mangelnder Expertise bei der Geschwindigkeit der Vorfallreaktion und Entscheidungsfindung unter Druck, und 32 % kämpfen damit, technische Risiken in Geschäftsauswirkungen zu übersetzen, was den wachsenden Bedarf an Urteilsvermögen, Kommunikation und Geschäftsverständnis neben technischem Können unterstreicht.
Sicherheitskapazität versus Geschäftsnachfrage
Die Kompetenzlücke wird durch eine Diskrepanz zwischen den Erwartungen der Organisationen an Sicherheitsfunktionen und den verfügbaren Ressourcen verschärft. Die Hälfte der Befragten (50 %) gibt an, dass die Sicherheit neue und expandierende digitale Operationen ohne zusätzliche Ressourcen unterstützen soll. Dieser Druck wird durch die Tatsache verschärft, dass 67 % berichten, dass Sicherheitsteams unter Druck stehen und mit der Skalierung kämpfen, wobei fast ein Drittel (32 %) das Unternehmen nur reaktiv statt proaktiv sichern kann. Dies schafft einen schädlichen Kreislauf, in dem expandierende digitale Operationen die Angriffsfläche vergrößern, begrenzte Transparenz und fragmentierte Tools die Sicherheitsbemühungen erschweren, überlastete Teams sich auf unmittelbare Vorfälle konzentrieren und die Zeit für Prävention, Vorbereitung und Kompetenzentwicklung abnimmt.
Das sich entwickelnde Modell der Vorfallreaktion
Bei der Frage nach einer effektiveren Bewältigung der Cybersicherheit priorisieren Organisationen verbesserte Transparenz und vertrauenswürdige KI gegenüber zusätzlichem Personal. Bessere Transparenz über Identität, E-Mail, Anwendungen, Netzwerke, Daten, Cloud-Dienste und Endpunkte ist mit 33 % der am häufigsten genannte Bedarf. Dicht gefolgt, 32 % wünschen sich KI-gestützte Erkennungs- und Untersuchungstools, denen sie vertrauen können. Dies deutet auf eine strategische Verlagerung hin zur Nutzung von Technologie zur Ergänzung menschlicher Fähigkeiten hin. Das aufkommende Modell für die Vorfallreaktion ist stark auf KI-Unterstützung angewiesen, wobei 69 % der Organisationen einem gemeinsamen Entscheidungsfindungsmodell folgen, bei dem KI bei der Verarbeitung von Informationen und der Empfehlung von Reaktionen hilft, die Menschen jedoch das endgültige Urteilsvermögen und die Entscheidungsbefugnis behalten.
KI's Einfluss auf Sicherheitsrollen und Mitarbeiterzahl
Künstliche Intelligenz gestaltet bereits Sicherheitsrollen und Mitarbeiterzahlen in den meisten befragten Organisationen um, wobei 79 % eine Auswirkung durch KI berichten. Über die Hälfte (56 %) hat aufgrund von KI Personalreduzierungen erfahren, die sowohl Einstiegs- als auch höhere Sicherheitspositionen betreffen. Dieser Trend deutet darauf hin, dass KI zwar Routineaufgaben automatisiert, aber gleichzeitig die Nachfrage nach fortgeschrittener professioneller Expertise in Bereichen wie KI-Governance, komplexe Angriffsermittlung, Incident Management und Entscheidungsfindung bei hohen Konsequenzen erhöht.
Der Cybersicherheitsberuf wandelt sich von einem Fokus auf diskrete technische Aufgaben hin zu einer facettenreicheren Rolle, die sich auf Urteilsbildung, Orchestrierung und Rechenschaftspflicht konzentriert. Da KI und Automatisierung zunehmend routinemäßige Analysen und Empfehlungen übernehmen, werden sich menschliche Rollen auf die Interpretation subtiler Angriffe, die Validierung von KI-Ergebnissen, schnelle Entscheidungen unter Druck, die Koordinierung von Reaktionen, die Steuerung der KI-Nutzung und die Erklärung technischer Risiken in Geschäftsbegriffen konzentrieren. Diese Entwicklung erfordert neue Wege für die Karriereentwicklung und ein breiteres Fähigkeitsspektrum für leitende Sicherheitsexperten, einschließlich KI-Alphabetisierung, Identitätsexpertise, Bewusstsein für Geschäftskontinuität und Kommunikationsfähigkeiten.
