Securitybedrijven in de Benelux zien AI personeel verdringen en tekorten groeien

Het Cybersecurity Skills Gap Report is gebaseerd op een internationale enquête onder 2.000 beslissers op het gebied van IT en security. Van de Benelux-respondenten noemt 66% tekorten rond AI-risico's. Daarnaast noemt 64% tekorten bij geavanceerde dreigingen rond identiteit en phishing, zoals Business Email Compromise, misbruik van OAuth en het omzeilen van multifactorauthenticatie.

Verwachtingen groeien sneller dan capaciteit

Volgens het onderzoek lukt het 60% van de Benelux-organisaties niet om securityteams op te schalen naar de groeiende en veranderende behoeften van het bedrijf. Bij 42% wordt van securityprofessionals verwacht dat ze zonder extra middelen de toenemende digitale activiteiten ondersteunen. Verder zegt 40% dat de verwachtingen van het bedrijf hoger liggen dan de aanwezige skills en tools, en 38% dat ze hoger liggen dan de beschikbare mankracht aankan. Bijna een derde (27%) kan het bedrijf alleen reactief beschermen en niet proactief.

AI heeft inmiddels bij 85% van de organisaties invloed op securityrollen of het personeelsbestand. De inkrimping van het personeel bij 63% is gelijk verdeeld over startersfuncties en senior functies. Tegelijk blijft de mens betrokken bij belangrijke beslissingen: 69% werkt bij incidentrespons met gezamenlijke besluitvorming. AI ondersteunt dan het onderzoek en de analyse, terwijl mensen verantwoordelijk blijven voor context, beoordeling en de eindbeslissing.

Rol van de mens verschuift

Naarmate organisaties geïntegreerde securitytools invoeren en AI meer routinematige analyse- en responstaken overneemt, verschuift het werk van mensen naar dreigingsonderzoek, incidentmanagement, toezicht op automatisering en bedrijfsrisicobeheer. De helft van de ondervraagde organisaties heeft behoefte aan extra kennis over incidentrespons, besluitvorming onder druk en risicobeheer. Barracuda waarschuwt dat deze tekorten kunnen toenemen als organisaties werk op instapniveau automatiseren zonder duidelijke ontwikkeltrajecten voor nieuwe professionals uit te stippelen.

Ook de eisen aan senior securityprofessionals worden breder. Naast technische expertise gaat het steeds vaker om kennis van AI en identity security, inzicht in governance en sterke communicatieve vaardigheden. Zes op de tien respondenten (62%) hebben behoefte aan skills op het gebied van strategisch securityleiderschap, waaronder AI-governance en het vertalen van technische risico's naar zakelijke impact. Barracuda zelf concludeert dat securityteams vooral baat hebben bij meer zichtbaarheid, automatisering en efficiëntere processen, en dat AI vooral werk kan automatiseren dat al langer geautomatiseerd had kunnen worden.