Het is een misverstand dat AI overal banen vernietigt. Binnen de cybersecurity neemt het aantal vacatures juist toe, ondanks dat AI-modellen zoals Mythos van Anthropic steeds beter worden in het opsporen van kwetsbaarheden. Voor ondernemers en professionals die nadenken over bijscholing of omscholing, is dit een sector die voorlopig veilig blijft.

Wat er aan de hand is

Volgens Bright zijn de laatste maanden berichten over banenverlies door AI aan de orde van de dag. Maar in de cybersecurity geldt het tegenovergestelde. AI-modellen zoals Mythos, ontwikkeld door Anthropic, kunnen weliswaar kwetsbaarheden in systemen opsporen, maar dat maakt menselijke experts niet overbodig. Integendeel: de vraag naar cybersecurity-specialisten neemt toe. De reden is dat AI wel kan signaleren, maar niet kan interpreteren, prioriteren en handelen in de complexe context van een echte organisatie. Het nieuwsfeit is een signaal dat niet alle sectoren even kwetsbaar zijn voor automatisering en dat sommige juist profiteren van de AI-opmars.

Wat dit betekent

Voor het MKB is dit een belangrijk signaal. Veel ondernemers denken dat AI vooral banen vervangt, maar in cybersecurity is het tegenovergestelde waar. De sector heeft behoefte aan mensen die de uitkomsten van AI-tools kunnen duiden, risico’s kunnen inschatten en maatregelen kunnen nemen. Dit geldt niet alleen voor grote bedrijven, maar ook voor kleinere organisaties die steeds vaker doelwit zijn van cyberaanvallen. Voor professionals die zich willen omscholen of bijscholen, biedt cybersecurity een relatief veilige carrièrekeuze. Het is een vakgebied waar menselijke oordeelskracht, ervaring en contextkennis nog steeds essentieel zijn, ook al worden de tools slimmer.

Hoe je dit kunt toepassen

Als je een MKB-bedrijf runt en je personeel wilt bijscholen. Overweeg om een of twee medewerkers een cybersecurity-cursus te laten volgen. Die kennis wordt steeds waardevoller, omdat AI-aanvallen ook voor kleinere bedrijven een reële dreiging vormen. Je hoeft geen groot team te hebben; een specialist die de basis beheerst, kan al veel risico’s voorkomen. Kijk naar erkende opleidingen of online cursussen die zich richten op praktische vaardigheden, zoals het herkennen van phishing of het beheren van toegangsrechten.

Als je zelf overweegt om over te stappen naar een andere sector. Cybersecurity is een optie die minder voor de hand ligt dan bijvoorbeeld data-analyse of marketing, maar die wel groei laat zien. Je hoeft geen programmeur te zijn om in deze sector te werken. Denk aan functies als security awareness trainer, incident responder of compliance officer. De drempel is lager dan je denkt, en de vraag naar mensen is hoog. Een mogelijke eerste stap is het volgen van een introductiecursus of het behalen van een basiscertificering zoals CompTIA Security+.

Als je een team aanstuurt en merkt dat AI-taken overneemt. Gebruik de vrijgekomen tijd niet om mensen te laten gaan, maar om ze om te scholen naar cybersecurity-gerelateerde rollen. Iemand die vroeger handmatig logs bekeek, kan nu met AI-tools werken en zich richten op het interpreteren van de resultaten. Dit verhoogt de waarde van je team en maakt je organisatie weerbaarder. Een mogelijkheid is om een interne ‘cybersecurity champion’ aan te wijzen die zich hierin specialiseert.

Als je in de IT werkt en je positie wilt versterken. Specialiseer je in het beveiligen van AI-systemen zelf. Dat is een niche die snel groeit. Bedrijven hebben mensen nodig die weten hoe AI-modellen werken, maar ook hoe ze kunnen worden aangevallen of misbruikt. Dit is een combinatie van technische kennis en beveiligingsinzicht die nog schaars is. Een optie is om je te verdiepen in onderwerpen als prompt injection, model poisoning of het beveiligen van API’s die AI-modellen aansturen.

Bron: Bright