Het antwoord: AI zorgt niet voor banenverlies in cybersecurity, maar juist voor een toename van vacatures. Voor MKB-ondernemers betekent dit dat cybersecurity-expertise schaarser en duurder wordt, maar ook dat er kansen liggen om zelf personeel te werven of om te scholen.

Wat er aan de hand is

Volgens Bright neemt het aantal vacatures in de cybersecurity-sector toe, terwijl AI-modellen zoals Mythos van Anthropic steeds beter worden in het opsporen van kwetsbaarheden. Het tegenovergestelde van wat veel mensen verwachten: in plaats van dat AI menselijke experts overbodig maakt, groeit de vraag naar hen juist. Dit komt doordat AI-systemen zelf nieuwe aanvalsvectoren creëren en omdat menselijke interpretatie van AI-bevindingen essentieel blijft. De cybersecurity-markt is een van de weinige sectoren waar AI niet leidt tot krimp, maar tot groei van de werkgelegenheid.

Wat dit betekent

Voor MKB-ondernemers heeft deze ontwikkeling directe gevolgen. Cybersecurity-expertise wordt schaarser en daardoor duurder. Waar grote bedrijven eigen security-teams hebben, moeten kleinere ondernemers concurreren om dezelfde schaarse specialisten. Tegelijkertijd biedt de groei van de sector kansen: wie nu investeert in cybersecurity-personeel of -omscholing, kan profiteren van een markt die alleen maar groter wordt. Vooral in sectoren zoals financiële dienstverlening, zorg en logistiek – waar gevoelige data wordt verwerkt – wordt cybersecurity-expertise een concurrentiefactor. De gemiddelde MKB-ondernemer kan niet meer om een security-strategie heen, maar heeft vaak niet de middelen om een volledige security-afdeling op te zetten.

Hoe je dit kunt toepassen

Als je een klein team aanstuurt en geen budget hebt voor een fulltime security-specialist. Je zou kunnen overwegen om een bestaande medewerker met affiniteit voor IT te laten omscholen naar cybersecurity. Er zijn online cursussen en certificeringen die in enkele maanden te volgen zijn, zoals CompTIA Security+ of de Certified Ethical Hacker (CEH). Een medewerker die al vertrouwd is met je bedrijfsprocessen kan sneller schakelen dan een externe consultant. Overweeg om een deel van de werktijd vrij te maken voor deze omscholing en combineer dit met een budget voor een externe security-audit een paar keer per jaar.

Als je een webshop runt en klantgegevens verwerkt. De kans is groot dat je al te maken hebt met security-eisen van betaalproviders of de AVG. Een mogelijkheid is om een parttime security-medewerker aan te nemen die zich specifiek richt op het beveiligen van je betaalomgeving en klantdata. Je zou kunnen samenwerken met een regionale IT-dienstverlener die cybersecurity-expertise inhuurt, maar het is efficiënter om iemand in dienst te hebben die jouw specifieke systemen kent. Overweeg om een junior security-medewerker aan te nemen en die te laten groeien met je bedrijf.

Als je in de zorg of logistiek werkt en te maken hebt met gevoelige data. Cybersecurity is hier niet alleen een IT-issue, maar een bedrijfsrisico. Een optie is om een security-officer aan te stellen die niet alleen technische maatregelen neemt, maar ook beleid schrijft en medewerkers traint. Je zou kunnen beginnen met een interne medewerker die verantwoordelijk wordt voor security-awareness trainingen en incident response. Deze rol kan in deeltijd worden ingevuld, bijvoorbeeld door een ervaren IT’er die zich wil specialiseren. Overweeg om een budget vrij te maken voor externe ondersteuning bij de eerste inrichting van een security-beleid.

Als je een groeiend MKB bent en overweegt om een security-team op te bouwen. De vacaturemarkt is krap, maar je kunt creatief werven. Een mogelijkheid is om te kijken naar zij-instromers: mensen met een achtergrond in IT, wiskunde of zelfs rechten die zich willen omscholen. Je zou kunnen samenwerken met een regionale hogeschool of een omscholingsprogramma zoals die van het UWV. Overweeg om een stageplek aan te bieden voor een security-student of een traineeship te starten. De investering in opleiding verdient zich terug doordat je een specialist krijgt die precies past bij jouw bedrijf.

Bron: Bright