Van de securityteams in de Benelux heeft 66 procent tekortkomingen op het gebied van AI-skills. Tegelijkertijd meldt 63 procent dat het aantal securitymedewerkers door AI is afgenomen. Dat blijkt uit onderzoek dat Arlington Research in opdracht van Barracuda uitvoerde onder 2.000 IT- en securitybeslissers.
Bijna alle Benelux-respondenten (95 procent) melden een tekort aan cybersecurity skills. De meest genoemde knelpunten zijn AI-gerelateerde risico’s (66 procent) en identity- en phishingdreigingen (64 procent), waaronder Business Email Compromise (BEC), misbruik van OAuth en het omzeilen van multifactorauthenticatie. Barracuda publiceert de resultaten in het Cybersecurity Skills Gap Report. Het rapport gaat in op de manier waarop AI, identity-gerichte aanvallen en groeiende digitale activiteiten de werkdruk van securityteams beïnvloeden.
Verwachtingen hoger dan capaciteit
Zestig procent van de Benelux-organisaties zegt dat hun teams moeite hebben om op te schalen naar de veranderende bedrijfsbehoeften. Volgens het rapport wordt bij 42 procent van de organisaties van securityprofessionals verwacht dat ze de groeiende digitale activiteiten ondersteunen zonder extra middelen. Veertig procent stelt dat de verwachtingen van de organisatie hoger liggen dan de beschikbare skills en tools, en 38 procent zegt dat de verwachtingen de beschikbare mankracht overstijgen. Ruim een kwart (27 procent) geeft aan de organisatie alleen reactief te kunnen beschermen in plaats van proactief.
AI verandert securityrollen
Volgens 85 procent van de Benelux-organisaties heeft AI nu al invloed op securityrollen of het personeelsbestand. Bij 63 procent is het personeelsbestand door AI gekrompen, gelijk verdeeld over startersfuncties en senior rollen. Voor cruciale beslissingen blijven organisaties wel op menselijke expertise vertrouwen. Ruim twee derde (69 procent) werkt bij incidentrespons met gezamenlijke besluitvorming: AI ondersteunt onderzoek en analyse, terwijl mensen verantwoordelijk blijven voor context, beoordeling en de uiteindelijke beslissing.
Siroui Mushegian, Senior Vice President en Chief Information Officer van Barracuda, stelt dat AI het cybersecuritylandschap sneller verandert dan veel securityteams de benodigde skills, inzichten en governance kunnen opbouwen. Mushegian vindt dat organisaties hun teams moeten hervormen door AI en automatisering te combineren met menselijke expertise en beoordelingsvermogen.
Instapfuncties en senioriteit
De helft van de Benelux-organisaties heeft behoefte aan aanvullende expertise op het gebied van incidentrespons, besluitvorming onder druk en risicobeheer. Barracuda verwacht dat deze tekorten groeien als organisaties werk op instapniveau automatiseren zonder duidelijke ontwikkeltrajecten voor nieuwe professionals. Mushegian pleit daarom voor nieuwe ontwikkeltrajecten en meer mogelijkheden om praktijkervaring op te doen.
Ook de invulling van een senior securityrol verbreedt. Naast technische kennis worden kennis van AI en identity security, inzicht in governance en communicatieve vaardigheden belangrijker, nu cybersecurity een bestuurskwestie wordt. Zes op de tien respondenten (62 procent) hebben behoefte aan skills op het gebied van strategisch securityleiderschap, zoals AI-governance en het vertalen van technische risico’s naar zakelijke impact.
Automatisering van operationeel werk
Raynaud Schokkenbroek, Manager Solution Architects Western Europe bij Barracuda, geeft aan dat securityteams in de Benelux in de praktijk minder vragen om extra personeel dan om betere zichtbaarheid, meer automatisering en efficiëntere processen. Volgens Schokkenbroek kan AI de stroom aan operationele werkzaamheden verminderen, waardoor teams meer tijd overhouden voor preventie, identity security, compliance, AI-governance en incidentvoorbereiding. Hij benadrukt dat het daarbij gaat om het terugdringen van operationele overhead en niet om het vervangen van mensen. AI lost het skillstekort volgens hem niet op, maar geeft organisaties de kans om werk te automatiseren dat al jaren geautomatiseerd had moeten zijn.
Over het onderzoek
Arlington Research hield de survey in opdracht van Barracuda onder 2.000 IT- en securitybeslissers op midden- en seniorniveau bij organisaties met 100 tot 2.000 medewerkers. De respondenten komen uit de Benelux, de VS, het VK, Frankrijk, de DACH-regio, Scandinavië, Australië, India en Japan. Het onderzoek richtte zich op uitdagingen rond security skills en capaciteit in de afgelopen twaalf maanden.
Het volledige rapport is te lezen via Cybersecurity Skills Gap Report.
