Wie KI die Cybersicherheitsberufe neu gestaltet: Personal Trends, die Sicherheitsverantwortliche in Unternehmen beachten sollten

Einleitung

Künstliche Intelligenz (KI) ist kein reines Science-Fiction-Konzept mehr; sie verändert das Berufsumfeld im gesamten Computing-Bereich grundlegend. Eine aktuelle Studie der Michigan Technological University zeigt, dass KI die Anforderungen an Fähigkeiten, Gehaltsniveaus und Entwicklungspfade für Computing-bezogene Stellen neu definiert. Für Verantwortliche für die Unternehmenssicherheit (CISO) ist das Verständnis dieses Trends nicht nur eine Personalangelegenheit, sondern steht in direktem Zusammenhang mit der zukünftigen Sicherheitsabwehr eines Unternehmens.

Ereignisübersicht

• Zeitpunkt: Anfang 2025 (basierend auf dem neuesten Forschungsveröffentlichungszyklus)
• Institution: Michigan Technological University (MTU)
• Kernerkenntnis: KI gestaltet Computing-Berufe neu, die Nachfrage nach bestimmten Stellen steigt stark, während repetitive Aufgaben von Automatisierung bedroht sind. Cybersicherheit als Teilbereich des Computing wird ebenfalls tiefgreifend von der Verbreitung der KI-Technologie beeinflusst.
• Technologischer Hintergrund: Große Sprachmodelle (LLMs), automatisierte Penetrationstest-Tools, KI-gestützte Bedrohungsanalyse und andere Technologien beschleunigen ihren Einsatz.

Technische und Risikoanalyse

Auswirkungen von KI auf Cybersicherheits-Berufe

Die Auswirkungen von KI auf Cybersicherheits-Berufe zeigen sich auf drei Ebenen:

1. Stellenersatz und -neugestaltung: Repetitive Aufgaben in der traditionellen Sicherheitsverwaltung wie Log-Analyse und Alarmfilterung werden zunehmend durch KI-Automatisierungswerkzeuge ersetzt. Beispielsweise können KI-gesteuerte Sicherheitsinformations- und Ereignismanagementsysteme (SIEM) Sicherheitsvorfälle automatisch klassifizieren, was den Bedarf an vielen Junior-Analysten verringert.

2. Entstehung neuer Stellen: Die Nachfrage nach neuen Positionen wie KI-Sicherheitsingenieuren, Machine-Learning-Sicherheitsexperten und Forschern für adversariales Machine Learning wächst rasant. Unternehmen benötigen Fachkräfte, die sowohl Sicherheit als auch KI verstehen.

3. Aufwertung der Fähigkeitsanforderungen: Die MTU-Studie zeigt, dass zukünftige Computerberufe allgemein KI-bezogene Fähigkeiten voraussetzen. Für Cybersicherheitspersonal ist das Verständnis der Angriffsfläche von KI-Modellen (wie Prompt Injection, Modell-Diebstahl) zu einer unverzichtbaren Fähigkeit geworden.

Risikoanalyse

• Risiko eines Fachkräftemangels: Wenn Sicherheitsteams in Unternehmen ihre Fähigkeiten nicht rechtzeitig aktualisieren, werden sie Schwierigkeiten haben, KI-basierten neuen Angriffen (wie KI-generierten Phishing-E-Mails, Deepfake-Social-Engineering) zu begegnen.
• Abhängigkeitsrisiko: Eine übermäßige Abhängigkeit von KI-Sicherheitstools kann zu einem Verlust menschlicher Fähigkeiten führen. Wenn KI-Systeme umgangen werden oder ausfallen, reichen die manuellen Reaktionsfähigkeiten nicht aus.
• Compliance-Risiko: Durch KI getroffene Sicherheitsentscheidungen müssen erklärbar sein. Regulierungsanforderungen (wie das EU-KI-Gesetz) stellen neue Compliance-Anforderungen an Unternehmen, die KI-Sicherheitstools einsetzen.

Analyse der Unternehmensauswirkungen

Betriebsrisiko

Sicherheitsteams könnten mit einer „KI-Kluft" konfrontiert werden: Ein Teil der Mitarbeiter beherrscht KI-Technologie und arbeitet effizient, während andere über veraltete Fähigkeiten verfügen, was die Teamarbeitseffizienz beeinträchtigt.

Finanzielles Risiko

Die Gehaltsprämie für die Einstellung von KI-Sicherheitsexperten ist erheblich.### Finanzrisiken

Das Gehaltsprämie für die Einstellung von KI-Sicherheitsfachkräften ist signifikant. Laut MTU-Daten verdienen Rechenpositionen mit KI-Kenntnissen im Durchschnitt 10–20 % mehr als traditionelle Stellen. Falls Unternehmen ihre Vergütungsstrukturen nicht rechtzeitig anpassen, könnten sie ihre wichtigsten Sicherheitskräfte verlieren.

Compliance-Risiken

Bei der Nutzung von KI für Bedrohungserkennung oder automatische Reaktionen muss sichergestellt werden, dass die Algorithmen transparent, unvoreingenommen und konform mit Datenschutzbestimmungen (z. B. GDPR) sind.

Marken- und Datenrisiken

Wenn das Sicherheitsteam eines Unternehmens über keine KI-Abwehrfähigkeiten verfügt, ist es anfälliger für KI-gestützte Cyberangriffe, was zu Datenlecks führen und das Kundenvertrauen schädigen kann.

Branchentrendbeobachtung

Die Auswirkungen von KI auf den Cybersicherheitsberuf sind kein isoliertes Phänomen, sondern ein größerer Trend der Kompetenzneugestaltung im Rahmen der digitalen Transformation. Die MTU-Studie betont, dass in Zukunft alle rechenbezogenen Berufe mit KI verflochten sein werden. Speziell für Cybersicherheit:

• Intelligenter Sicherheitsbetrieb: KI wird 80 % der täglichen Überwachungsaufgaben übernehmen, Analysten verlagern sich auf erweiterte Bedrohungsjagd und Strategiegestaltung.
• KI-Sicherheitsgovernance: Unternehmen müssen dedizierte Rollen für KI-Sicherheitsgovernance schaffen, die für die Prüfung von Modellsicherheit und adversariales Testen zuständig sind.
• Lebenslanges Lernen wird zur Norm: Sicherheitsfachkräfte müssen ihre KI-Kenntnisse kontinuierlich aktualisieren, wobei die Schulungszyklen auf 6–12 Monate verkürzt werden.

Dies ist ein langfristiger Trend, keine kurzfristige Schwankung. CISO sollten KI-Kompetenzanforderungen in die langfristige Personalentwicklungsstrategie des Unternehmens integrieren.

Verteidigungs- und Handlungsempfehlungen

Auf Unternehmensebene

• Entwicklung einer KI-Sicherheitspersonalstrategie: Definieren Sie die für die nächsten 3–5 Jahre erforderlichen Sicherheitsfähigkeiten und fördern Sie vorrangig die KI-Kompetenzen interner Mitarbeiter.
• Anpassung der Einstellungskriterien: Fügen Sie KI-bezogene Fähigkeiten in die Stellenbeschreibungen für Sicherheitsingenieure ein, achten Sie jedoch auf eine ausgewogene Gestaltung, um übermäßige Ausschlüsse zu vermeiden.

Auf technischer Ebene

• Einführung von KI-Sicherheitsschulungen: Kooperieren Sie mit Hochschulen (z. B. Michigan Technological University) oder nutzen Sie Plattformen wie Coursera oder Udemy für spezialisierte KI-Sicherheitsschulungen.
• Bereitstellung von KI-gestützten Sicherheitstools: Z. B. KI-gesteuerte Endpunkterkennung und -reaktion (EDR), Benutzerverhaltensanalyse (UEBA), aber stellen Sie sicher, dass das Team die Werkzeugausgaben verstehen kann.

Auf Managementebene

• Einrichtung eines KI-Sicherheitskompetenzzentrums: Bündeln Sie Ressourcen, um KI-Sicherheitsexperten auszubilden und die Sicherheitsanforderungen verschiedener Geschäftsbereiche zu unterstützen.
• Implementierung eines Zertifizierungssystems für Fähigkeiten: Ermutigen Sie Mitarbeiter, KI-Sicherheitszertifikate zu erwerben (z. B. das KI-Sicherheitszertifikat von (ISC)²).

SecurityPost Insight

Die Auswirkungen von KI auf den Cybersicherheitsberuf sind keine Zukunftsvorhersage mehr, sondern ein laufender Wandel. Die Forschung der Michigan Technological University offenbart eine zentrale Realität: Unternehmen und Sicherheitsfachkräfte müssen KI proaktiv annehmen, sonst riskieren sie, im Sicherheitswettbewerb zurückzufallen.Für CISOs ist die wichtigste Erkenntnis: Die Talentstrategie sollte gleichzeitig mit der Technologiestrategie aufgewertet werden. Nur KI-Sicherheitstools zu beschaffen, ohne die Fähigkeit des Teams zu entwickeln, diese Tools zu verstehen und zu nutzen, erzeugt lediglich ein falsches Sicherheitsgefühl.

Zu den zukünftigen Trends, die es zu beachten gilt, gehören: die Entstehung KI-nativer Sicherheitsrollen, die Etablierung von Mensch-Maschine-Kollaborationsmodellen im Sicherheitsbetrieb als Mainstream sowie die zunehmende Ausrichtung der Hochschulbildung auf KI-Sicherheit. Unternehmen sollten sofort mit Kompetenzbewertungen und Schulungsplänen beginnen, um sicherzustellen, dass das Sicherheitsteam im KI-Zeitalter wettbewerbsfähig bleibt.