Cybersecurityteams in de Benelux kampen vrijwel unaniem met een tekort aan kennis en vaardigheden. Uit onderzoek van Barracuda Networks blijkt dat 95 procent van de ondervraagde organisaties tekorten ervaart. Vooral AI-gerelateerde risico’s en complexere identity- en phishingaanvallen zetten teams onder druk. Tegelijkertijd zorgt de inzet van AI er ook voor dat organisaties personeel schrappen en functies veranderen.
Voor het Cybersecurity Skills Gap Report ondervroeg Arlington Research in opdracht van Barracuda 2.000 IT- en securitybeslissers wereldwijd. In de Benelux noemt twee derde van de respondenten AI-gerelateerde dreigingen als belangrijk kennisprobleem. Daarnaast zegt 64 procent moeite te hebben met geavanceerde aanvallen rond identity en phishing, waaronder Business Email Compromise, OAuth-misbruik en het omzeilen van multifactor-authenticatie.
Cybersecurityteams
De druk wordt verder vergroot doordat securityteams steeds meer verantwoordelijkheden krijgen zonder dat daar automatisch extra budget of mensen tegenover staan. 42 procent van de Benelux-organisaties verwacht van securityprofessionals dat zij groeiende digitale activiteiten ondersteunen zonder aanvullende middelen. Bij 40 procent liggen de verwachtingen hoger dan de beschikbare skills en tooling toelaten, terwijl 38 procent zegt dat de werkdruk simpelweg groter is dan de beschikbare personeelscapaciteit.
Als gevolg daarvan hebben zes op de tien organisaties moeite om de beveiligingsorganisatie voldoende mee te laten groeien met veranderende bedrijfsbehoeften. 27 procent zegt zelfs vooral reactief te kunnen werken, in plaats van risico’s proactief terug te dringen.
AI verandert teams en banen
Opvallend is dat AI niet alleen wordt gezien als oorzaak van nieuwe dreigingen, maar ook direct invloed heeft op de personeelsomvang. 85 procent van de Benelux-organisaties zegt dat kunstmatige intelligentie inmiddels effect heeft op securityrollen of het personeelsbestand. Bij 63 procent is sprake geweest van personeelsinkrimping als gevolg van AI, verdeeld over zowel startersfuncties als senior posities.
Toch verdwijnt de menselijke rol allerminst. 69 procent van de organisaties gebruikt bij incidentrespons een model waarin AI analyse en onderzoek ondersteunt, terwijl mensen verantwoordelijk blijven voor context, afwegingen en de uiteindelijke beslissing.
Volgens Barracuda verschuift de menselijke bijdrage daardoor steeds meer naar onderzoek, incidentmanagement, toezicht op automatisering en risicobeheer.
Tekort aan ervaring
Die verschuiving brengt een nieuw probleem met zich mee. Als organisaties vooral instapfuncties automatiseren, bestaat het risico dat toekomstige securityspecialisten minder mogelijkheden krijgen om praktijkervaring op te bouwen.
De helft van de Benelux-organisaties zegt aanvullende kennis nodig te hebben op het gebied van incidentrespons, besluitvorming onder druk en risicobeheer. Daarnaast geeft 62 procent aan behoefte te hebben aan strategisch securityleiderschap, waaronder AI-governance en het vertalen van technische risico’s naar zakelijke impact.
Routinematig werk
Barracuda stelt daarom dat AI vooral moet worden ingezet om routinematig werk terug te dringen, niet om menselijke expertise simpelweg te vervangen. Juist door repetitieve taken te automatiseren kan meer tijd ontstaan voor identity security, compliance, voorbereiding op incidenten en structurele cyberweerbaarheid.
De uitkomsten laten daarmee een duidelijke paradox zien. AI kan securityteams ontlasten, maar maakt tegelijkertijd zichtbaar hoe groot het tekort aan gespecialiseerde kennis al is. Organisaties die vooral besparen op personeel zonder te investeren in ontwikkeling en nieuwe loopbaanpaden, lopen volgens het onderzoek het risico dat die kloof verder groeit.