گسترش عملیات دیجیتال، حملات مبتنی بر هویت (Identity-based attacks) و ظهور هوش مصنوعی، فشار بی‌سابقه‌ای را بر تیم‌های امنیت سایبری وارد کرده است. بر اساس گزارش اخیر Barracuda در مورد شکاف مهارتی (Skills Gap)، اکثریت قریب به اتفاق تصمیم‌گیرندگان حوزه IT و امنیت، با کمبود مهارت‌های تخصصی در تیم‌های خود مواجه هستند.
چالش‌های کلیدی و تهدیدات نوظهور
بیشترین چالش‌های گزارش شده مربوط به ریسک‌های مرتبط با هوش مصنوعی (۶۸٪) و تهدیدات پیشرفته فیشینگ و هویت (۶۷٪) است. این تهدیدات شامل موارد زیر می‌شود:
- تخریب ایمیل‌های تجاری (Business Email Compromise – BEC)
- سوءاستفاده از OAuth
- دور زدن مکانیزم‌های احراز هویت چندعاملی (MFA Bypass)
تغییر نقش‌ها در عصر AI
حدود ۶۷٪ از پاسخ‌دهندگان معتقدند تیم‌های امنیتی برای مقیاس‌پذیری و پاسخگویی به نیازهای در حال تغییر کسب‌وکار تحت فشار هستند. نکته قابل توجه این است که ۵۶٪ از سازمان‌ها کاهش تعداد نیروی انسانی در بخش امنیت را به دلیل به‌کارگیری AI گزارش کرده‌اند. با این حال، این تغییر به معنای حذف نیروها نیست، بلکه نقش‌های انسانی در حال تغییر به سمت فعالیت‌های با ارزش‌تر است، از جمله:
- بررسی پیشرفته تهدیدات (Threat Investigation)
- مدیریت حوادث (Incident Leadership)
- حاکمیت اتوماسیون (Automation Governance)
- مدیریت ریسک کسب‌وکار
نیازهای مهارتی و نقش‌های سخت‌یافت
طبق گزارش Foundry، اولویت‌های مهارتی مدیران امنیت (CSO) به ترتیب عبارتند از: امنیت ابری (Cloud Security) با ۳۵٪، امنیت فناوری‌های Agentic AI با ۳۴٪ و تکنولوژی‌های مبتنی بر یادگیری ماشین (ML) با ۳۰٪. همچنین، یافتن متقاضیان مناسب برای نقش‌های زیر دشوارترین بخش استخدام‌ها بوده است:
- معماران امنیت ابری (Cloud Security Architects)
- متخصصان امنیت AI
- تحلیل‌گران فارنزیک (Forensics Analysts)
هزینه‌های اقتصادی شکاف مهارتی
گزارش Pluralsight نشان می‌دهد که ۴۱٪ از متخصصان امنیت در بریتانیا، هزینه شکاف مهارتی را سالانه حدود ۵۰۰ هزار دلار تخمین می‌زنند. این هزینه‌ها شامل مخارج استخدام، برون‌سپاری، از دست دادن درآمد و پروژه‌های رها شده است. همچنین، ۲۵٪ از سازمان‌ها در ۱۲ ماه گذشته به دلیل نبود نیروی متخصص، دچار حوادث امنیتی یا آسیب‌پذیری شده‌اند.
وضعیت بازار کار در اروپا و کشورهای G7
تحقیقات AI Workforce Consortium حاکی از آن است که اروپا با کمبود بیش از ۳۰۰ هزار متخصص امنیت سایبری مواجه است. در کشورهای G7، آگهی‌های استخدامی که نیازمند مهارت‌های AI هستند، نسبت به سال گذشته دو برابر شده‌اند. به طور خاص، تقاضا برای نقش‌های ارشد (Senior) با مهارت AI رشد ۶۵ درصدی داشته است، در حالی که این رشد برای نقش‌های جونیور تنها ۵.۹٪ بوده است.
