Het antwoord: AI zorgt niet voor banenverlies in cybersecurity, maar juist voor een toename van vacatures. Menselijke experts blijven onmisbaar, ook als AI-modellen zoals Mythos van Anthropic kwetsbaarheden opsporen.

Wat er aan de hand is

Waar in veel sectoren AI leidt tot banenverlies, geldt binnen de cybersecurity het tegenovergestelde. Het aantal vacatures in deze sector neemt juist toe. AI-modellen zoals Mythos van Anthropic zijn weliswaar steeds beter in het automatisch opsporen van kwetsbaarheden in systemen, maar dat maakt menselijke experts niet overbodig. Integendeel: de inzet van AI vergroot de vraag naar mensen die de resultaten kunnen interpreteren, prioriteren en vertalen naar concrete acties. De dreiging neemt namelijk ook toe: cybercriminelen gebruiken zelf ook AI om aanvallen te verfijnen. Dit schept een groeiende behoefte aan beveiligingsexperts die zowel de techniek als de menselijke context begrijpen.

Wat dit betekent

Voor ondernemers en professionals in het MKB is dit een belangrijk signaal. De cybersecurity-markt groeit, maar het aanbod van geschikte kandidaten blijft achter. Dat betekent dat de concurrentie om talent groot is, maar ook dat er kansen liggen voor wie zich wil specialiseren of zijn team wil uitbreiden. Voor bedrijven die zelf geen cybersecurity-expert in huis hebben, wordt het steeds lastiger om veilig te blijven. Tegelijkertijd ontstaat er een markt voor dienstverlening: externe specialisten, managed security diensten en consultancybureaus die MKB-bedrijven helpen hun beveiliging op orde te krijgen. De boodschap is helder: wie nu investeert in cybersecurity-expertise, bouwt aan een toekomstbestendige positie.

Hoe je dit kunt toepassen

Als je een klein team aanstuurt en je zorgen maakt over cyberdreigingen. Je zou kunnen overwegen om een externe cybersecurity-specialist in te huren voor een periodieke scan van je systemen. Dit hoeft niet duur te zijn: er zijn diensten die voor een vast bedrag per maand een basisbeveiliging bieden, inclusief monitoring en advies. Een mogelijkheid is om een abonnement af te sluiten bij een managed security service provider (MSSP) die zich richt op het MKB. Zo heb je professionele ondersteuning zonder dat je een vaste medewerker hoeft aan te nemen.

Als je een webshop runt en klantgegevens verwerkt. Overweeg om een cybersecurity-audit te laten uitvoeren door een extern bureau. Dit kan je helpen om kwetsbaarheden in je betaalsysteem of klantendatabase op te sporen. Een optie is om een eenmalige pentest (penetratietest) te laten doen, waarbij een ethische hacker je systeem test op zwakke plekken. De resultaten geven je een concreet actieplan om de beveiliging te verbeteren.

Als je in de IT-dienstverlening werkt en je diensten wilt uitbreiden. Je zou kunnen overwegen om cybersecurity als specialisatie toe te voegen aan je portfolio. Een mogelijkheid is om een medewerker te laten omscholen via een erkende cursus, zoals Certified Ethical Hacker of CompTIA Security+. Dit kan je bedrijf onderscheiden van concurrenten en nieuwe klanten aantrekken die beveiliging belangrijk vinden.

Als je een team van ontwikkelaars aanstuurt. Overweeg om een security champion aan te wijzen: een teamlid dat zich naast zijn reguliere werk verdiept in beveiliging. Deze persoon kan de rest van het team adviseren over veilige code en tools zoals Mythos inzetten om kwetsbaarheden te vinden. Dit is een relatief goedkope manier om cybersecurity-expertise in huis te halen zonder direct een extra medewerker aan te nemen.

Als je een MKB-bedrijf runt en geen budget hebt voor een vaste expert. Een optie is om deel te nemen aan een regionaal of sectoraal cybersecurity-initiatief. Sommige brancheorganisaties bieden gezamenlijke inkoop van beveiligingsdiensten aan, waardoor de kosten lager uitvallen. Je zou kunnen informeren bij je ondernemersvereniging of er dergelijke regelingen bestaan.

Bron: Bright