Umfrage: Automatisierung stärkt IT-Sicherheitsfähigkeiten

Statt Jobs zu ersetzen, kann die Einführung von Automatisierungs- und KI-Technologien zu mehr Neueinstellungen im IT-Security-Bereich führen.

Automatisierung und KI sind zwei Technologien, die die Sicherheitslandschaft verändern.

Doch es gibt Grund zur Sorge bei der Adoption dieser beiden „Silberkugeln“.

IT-Security-Staffing: Ein Problem

Mehr als 1.400 Security-Professionals in den USA, UK und APAC gaben Antworten zur Auswirkung, die Automatisierung und KI auf das Staffing von IT-Security-Funktionen haben werden.

Alle Befragten beteiligen sich laut DomainTools an der Gewinnung, Einstellung, Beförderung und Bindung von IT-Security-Personal in ihren Organisationen.

Die Ergebnisse zeigten deutlich einen Mangel an IT-Security-Personal über geografische Regionen hinweg – 78 % aller Befragten gaben zu, dass ihre Teams unterbesetzt sind.

Laut Befragten wird Automatisierung eine Teil-Lösung für das Problem bieten, indem sie IT-Security-Professionals von zeitaufwändigen und nicht kosteneffektiven Tasks entlastet – wie Malware-Analyse, die entweder bereits automatisiert ist (50 %) oder in den nächsten drei Jahren sein soll (56 %).

Nur 35 % der Befragten denken jedoch, dass Automatisierung den Headcount ihrer IT-Security-Funktion reduzieren wird: 40 % erwarten sogar einen erhöhten Bedarf an Einstellungen mit fortgeschrittenen technischen Skills.

„Innerhalb von nur einem Jahr hat sich die Perspektive rund um die Adoption automatisierter Technologien unter Security-Professionals deutlich verschoben“, sagte Dr. Larry Ponemon, Chairman und Founder des Ponemon Institute.

„Entgegen der populären Annahme, dass der Aufstieg der Automatisierung den Arbeitsmarkt bedroht, fühlen Organisationen jetzt, dass diese Technologien die aktuelle Ressourcenbelastung lindern und das Potenzial bieten, Job-Sicherheit für hochqualifiziertes Personal zu fördern, während Cyber-Sicherheitsverteidigungen gestärkt werden.“

UK, USA und APAC

UK- und US-Befragte waren deutlich zuversichtlicher, dass Automatisierung die Fähigkeit ihres IT-Security-Personals verbessern wird, ihren Job zu machen (59 % bzw. 65 % der Befragten) als APAC-Befragte (48 %), die auch eher KI als Security-Tool misstrauten (37 % der Befragten, verglichen mit 31 % im UK und 24 % in den USA).

Skills-Mangel schien auch in der APAC-Region niedriger (67 %) im Vergleich zu UK (70 %) und USA (78 %) – was vielleicht teilweise die unterschiedlichen Vertrauens- und Adoptionslevel von Automatisierung und KI über Regionen hinweg erklärt.

Von den Befragten, die sagten, KI werde in ihren Organisationen als Security-Tool vertraut, nannten die meisten Personalmangel als Hauptgrund für die Adoption der Lösung (53 %).

„Die Umfrageergebnisse zeigen, dass Security-Professionals insgesamt zuversichtlich sind, dass Automatisierung ihre Arbeitslast handhabbarer macht und die Genauigkeit bestimmter Tasks erhöht, ohne ihre Job-Sicherheit zu gefährden“, sagte Corin Imai, Senior Security Advisor bei DomainTools.

„Obwohl es geografische Unterschiede im Vertrauenslevel auf KI und Automatisierung als Security-Tools gibt, scheinen die Motive für ihre Adoption – überlastete Teams entlasten, Downtime und Business-Disruptions verhindern, Bedrohungen durch den Betrieb in der globalen Digitalwirtschaft reduzieren etc. – über Regionen hinweg konsistent zu sein, was suggeriert, dass Ziele und Erwartungen für Organisationen weltweit ausgerichtet sind.“