Организациите предефинират ролите в областта на киберсигурността чрез рамки за работната сила и поставят по-голям акцент върху проверените умения, тъй като изкуственият интелект (AI) и новите регулаторни изисквания променят процеса на наемане. Проучването на SANS за работната сила в областта на киберсигурността за 2026 г. установи, че търсенето на специалисти за нови роли се е увеличило повече от два пъти през изминалата година, успоредно с повишеното наемане на служители със съществуващи умения за киберсигурност.

AI намалява ръчния анализ, автоматизира рутинните задачи и създава търсене на роли в областта на сигурността, фокусирани върху управлението, проектирането и риска, свързани с изкуствения интелект.

54% од респондентите заявяват, че имат политики за сигурност на AI, а едва 38% осигуряват цялостно обучение за сигурност на AI. Почти една на всеки четири организации няма планове за управление на AI.

Почти три четвърти от организациите споделят, че AI е повлиял на състава на екипите. Най-честите промени са автоматизацията на работните процеси и намаляването на ръчния анализ, като сравнително малко организации съобщават за съкращения на работната сила.

Работодателите добавят роли в областта на киберсигурността, ориентирани към AI, включително инженери по сигурност на AI, анализатори по управление на AI и специалисти по сигурност на AI/ML, докато опитните специалисти по киберсигурност остават най-трудните позиции за попълване.

Съответствието разширява търсенето на специалисти

Регулаторните изисквания променят това, което организациите търсят при наемането на професионалисти по киберсигурност. Компаниите приемат рамки за работната сила като NICE и Европейската рамка за умения за киберсигурност (ECSF), за да стандартизират ролите и уменията в областта на киберсигурността.

Регулациите, включително NIS2, DORA, DoD 8140, SEC и CMMC, променят приоритетите при наемане и увеличават търсенето на тясно специализирани роли в областта на киберсигурността. Повечето от тези регулации се прилагат за конкретни сектори, включително критична инфраструктура, финансови услуги и доставчици в отбранителната индустрия.

„Организациите изграждат напълно нови специализирани позиции, преструктурират екипи около регулаторните изисквания и са изправени пред реални последици от правоприлагането, ако не го направят“, казва Джеймс Лайн, главен изпълнителен директор на SANS Institute.

Сертификатите също стават все по-важни за наемането на работа, одитите, изискванията на клиентите и кариерното развитие, тъй като компаниите се стремят да демонстрират умения за киберсигурност.

Опитните специалисти остават трудни за набиране

Опитните професионалисти по киберсигурност остават най-трудните роли за набиране. Висшето ръководство и мениджърите по киберсигурност, включително CISO, вземат повечето решения за наемане на персонал в областта на киберсигурността, а запълването на старшите позиции продължава да отнема най-много време.

Организациите посочват и слабо дефинираните пътища за кариерно развитие в областта на киберсигурността като предизвикателство за наемането и задържането на кадри, като сравнително малко от тях имат добре дефинирани траектории за кариерно израстване.

Пропуските в уменията изпреварват недостига на персонал

Работодателите дават приоритет на техническите способности, тъй като AI, новите регулации и заплахи променят уменията, изисквани от екипите за сигурност.

Времето и бюджетът остават най-големите бариери пред преодоляването на пропуските в уменията, което ограничава обучението и професионалното развитие. Компаниите свързват тези пропуски със забавени проекти, по-бавна реакция при инциденти, повишено прегаряне (burnout) и трудности при внедряването на нови технологии.

Техническите способности се нареждат пред професионалния опит като най-важен критерий за наемане, като демонстрираните умения имат приоритет.