SANS Institute: Cyberverdediging faalt door gebrek aan politieke wil

“Het rapport laat zien wat we al wisten maar blijven negeren: het tekort aan verdedigers is een beleidskeuze, geen onvermijdelijke omstandigheid, en het is een keuze die we slecht maken”, stelt Rob T. Lee, Chief AI Officer en Chief of Research bij SANS Institute. Hij benadrukt de urgentie van de bevindingen uit het WEF-rapport, maar gaat een stap verder door het probleem politiek en beleidsmatig te kaderen.

Waar het rapport vooral observeert en classificeert, roept Lee expliciet op tot actie. “Het is een keuze om ziekenhuizen, gemeenten en vitale sectoren staatsgedreven aanvallen in hun eentje te laten opvangen. Landen die serieus zijn over cyberweerbaarheid, zullen trainingsprogramma's financieren, onderbemande sectoren ondersteunen en defensieve cyberoperaties behandelen als essentieel nationaal veiligheidswerk, niet als optionele budgetposten.”

AI-tools gaan talent niet vervangen

De aanvallers voeren gecoördineerde operaties uit, terwijl de organisaties in sectoren waar mensen dagelijks van afhankelijk zijn, worstelen met het bemannen van hun beveiligingsteams, constateert Lee. “De correlatie is direct: organisaties die ‘onvoldoende veerkracht’ rapporteren, rapporteren ook ernstige tekorten aan vaardigheden en een zwakke incidentrespons.”

In het rapport noemen de auteurs de komst van AI-tools als een uitkomst om aan het tekort aan geschoolde cybersecurity-experts tegemoet te komen. Lee is kritisch: “AI-tools helpen, maar ze zien als een vervanging voor geschoolde mensen, is wishful thinking. Training kost tijd en geld. Echt hands-on-werk is nodig voor het ontwikkelen van talent, niet alleen bewustwordingscampagnes.”