Le manque de compétences en cybersécurité s'aggrave à mesure que l'intégration de l'IA dépasse la préparation organisationnelle
Les équipes de cybersécurité sont confrontées à un fossé de capacités grandissant, car l'intégration rapide de l'IA, les attaques sophistiquées basées sur l'identité et l'expansion des opérations numériques créent une complexité et une échelle sans précédent dans le cyber-risque. Une nouvelle enquête internationale menée par Barracuda Research révèle que les organisations peinent à développer les compétences, la visibilité et les cadres de gouvernance nécessaires pour suivre le rythme de ces changements accélérés.
Les conclusions suggèrent que le paysage évolutif de la cybersécurité concerne moins le nombre d'employés que le défi plus large de la 'capacité', englobant l'expertise, la technologie, l'approche organisationnelle, le leadership et la résilience. Les organisations privilégient de plus en plus une visibilité accrue, des outils d'IA fiables et la résilience opérationnelle, plutôt que de simplement embaucher plus de personnel. Cela signale un changement significatif vers une profession de la cybersécurité qui repose sur un mélange d'expertise humaine, de sens des affaires et de supervision responsable des technologies de plus en plus autonomes.
Les lacunes en matière de compétences reflètent l'évolution des menaces
Près de la totalité des organisations interrogées (94 %) signalent des lacunes en matière de compétences en cybersécurité, une part importante étant directement liée à la nature changeante des cyberattaques. Plus précisément, 68 % des organisations signalent des lacunes en matière de compétences liées aux risques de l'IA, y compris la capacité à contrer efficacement les tentatives de hameçonnage ou d'ingénierie sociale générées par l'IA et hautement ciblées. Parallèlement, 67 % signalent des lacunes en matière de compétences face aux menaces d'identité et de hameçonnage avancées, telles que l'usurpation d'e-mails professionnels (BEC), l'abus d'OAuth et les techniques de contournement de l'authentification multifacteur (MFA). Le défi s'étend au leadership stratégique, 61 % citant des lacunes en matière de compétences dans des domaines tels que la gouvernance de l'IA et la traduction des risques techniques en impacts commerciaux.
À mesure que les outils d'IA deviennent plus omniprésents dans les fonctions commerciales, ils introduisent de nouveaux obstacles en matière de sécurité et de gouvernance. 38 % au total déclarent manquer des compétences nécessaires pour sécuriser et gouverner les outils d'IA utilisés par l'entreprise, un chiffre qui monte à près de la moitié des responsables informatiques seniors. Cela indique que de nombreuses organisations en sont encore aux premières étapes du développement des compétences, de la visibilité, de la gouvernance et des contrôles de politique nécessaires pour gérer efficacement l'utilisation de l'IA par l'entreprise. De plus, les lacunes en matière de compétences ne se limitent pas aux connaissances techniques ; 35 % signalent un manque d'expertise dans la rapidité de réponse aux incidents et la prise de décision sous pression, et 32 % ont du mal à traduire les risques techniques en impacts commerciaux, soulignant le besoin croissant de jugement, de communication et de compréhension commerciale aux côtés de la prouesse technique.
Capacité de sécurité par rapport à la demande commerciale
Le manque de compétences est exacerbé par une inadéquation entre les attentes organisationnelles vis-à-vis des fonctions de sécurité et les ressources disponibles. La moitié des répondants (50 %) déclarent que la sécurité est censée prendre en charge les opérations numériques nouvelles et en expansion sans ressources supplémentaires. Cette pression est aggravée par 67 % qui signalent que les équipes de sécurité sont sous pression et peinent à s'adapter, près d'un tiers (32 %) étant capable de sécuriser l'entreprise uniquement de manière réactive plutôt que proactive. Cela crée un cycle préjudiciable où l'expansion des opérations numériques augmente la surface d'attaque, où la visibilité limitée et les outils fragmentés compliquent les efforts de sécurité, où les équipes surchargées se concentrent sur les incidents immédiats, et où le temps consacré à la prévention, à la préparation et au développement des compétences diminue.
Le modèle évolutif de réponse aux incidents
Lorsqu'on leur demande comment gérer plus efficacement la cybersécurité, les organisations privilégient une meilleure visibilité et une IA digne de confiance plutôt que des effectifs supplémentaires. Une meilleure visibilité sur l'identité, les e-mails, les applications, les réseaux, les données, les services cloud et les points d'extrémité est le besoin le plus fréquemment cité, à 33 %. Juste derrière, 32 % souhaitent des outils de détection et d'investigation assistés par l'IA en lesquels ils peuvent avoir confiance. Cela indique une évolution stratégique vers l'utilisation de la technologie pour augmenter les capacités humaines. Le modèle émergent de réponse aux incidents repose fortement sur le support de l'IA, 69 % des organisations suivant un modèle de prise de décision partagée où l'IA aide à traiter les informations et à recommander des réponses, mais où les humains conservent le jugement final et l'autorité décisionnelle.
L'impact de l'IA sur les rôles et les effectifs de sécurité
L'intelligence artificielle remodèle déjà les rôles et les effectifs de sécurité dans la plupart des organisations interrogées, 79 % signalant un impact de l'IA. Plus de la moitié (56 %) ont connu des réductions d'effectifs dues à l'IA, affectant les postes de sécurité, tant en début de carrière qu'à des niveaux supérieurs. Cette tendance suggère que si l'IA automatise les tâches routinières, elle augmente simultanément la demande d'expertise professionnelle avancée dans des domaines tels que la gouvernance de l'IA, l'investigation d'attaques complexes, la gestion des incidents et la prise de décision à fort enjeu.
La profession de la cybersécurité passe de l'accent mis sur les tâches techniques discrètes à un rôle plus multidimensionnel centré sur le jugement, l'orchestration et la responsabilité. Alors que l'IA et l'automatisation gèrent de plus en plus l'analyse et les recommandations routinières, les rôles humains se concentreront sur l'interprétation des attaques subtiles, la validation des conclusions de l'IA, la prise de décisions rapides sous pression, la coordination des réponses, la gouvernance de l'utilisation de l'IA et l'explication des risques techniques en termes commerciaux. Cette évolution nécessite de nouvelles voies de développement de carrière et un ensemble de compétences plus large pour les professionnels de la sécurité seniors, englobant la littératie de l'IA, l'expertise en identité, la conscience de la continuité des activités et les compétences en communication.
