Die Lücke an Cybersicherheitsfachkräften im Nahen Osten beträgt 300.000, und Sicherheitsverantwortliche fordern eine Umstellung auf eine präventionsorientierte Strategie.

Ereignisüberblick

Laut dem aktuellen „Cyber Pulse Report“ von Mastercard übersteigt die Fachkräftelücke im Bereich Cybersicherheit in der Region Naher Osten und Nordafrika (MENA) bereits 300.000, wobei 43 % der Unternehmen angeben, dass ihre Sicherheitsteams unterbesetzt sind. Diese Lücke ist besonders in sich schnell digitalisierenden Volkswirtschaften wie den Vereinigten Arabischen Emiraten spürbar, wo Cloud-Migration, KI-Einsatz und die Ausweitung digitaler Dienste den Sicherheitsbedarf drastisch erhöhen.

Danny Jenkins, Mitgründer und CEO von ThreatLocker (zuvor ethischer Hacker), stellt fest: „Die meisten Unternehmen kennen die Risiken, haben aber schlicht nicht genügend qualifizierte Mitarbeiter, um jede Warnung zu untersuchen. Wir sehen oft Sicherheitsteams mit nur wenigen Personen, die für Tausende von Endpunkten verantwortlich sind. Das zwingt das Team in einen reaktiven Modus, in dem ständig Vorfälle bearbeitet werden, anstatt Risiken proaktiv zu reduzieren.“

Technische Analyse und Risikobewertung

KI: Treiber des Sicherheitsbedarfs, nicht die Lösung

Danny Jenkins ist der Ansicht, dass KI den Fachkräftemangel nicht wie von vielen erhofft verringert, sondern den Bedarf an Sicherheitsexpertise sogar verschärft. KI senkt die Einstiegshürde für Cyberkriminalität: Phishing-Aktivitäten, schädliche Websites, Malware und Aufklärungsaktivitäten, die früher einen geübten Angreifer erforderten, können jetzt von einer größeren Gruppe von Bedrohungsakteuren leicht durchgeführt werden.

Gleichzeitig schaffen Unternehmen mit der Implementierung von KI-Modellen, Agenten und KI-gesteuerten Geschäftsprozessen neue Angriffsflächen. „Jedes neue KI-Tool, jede KI-Integration und jeder KI-gesteuerte Geschäftsprozess schafft eine neue Angriffsfläche. KI selbst muss geschützt werden, und die gesamte Umgebung muss vor anomalem Verhalten von KI-Agenten geschützt werden“, betont Jenkins.

Trotz der Fortschritte in der Automatisierung hält Jenkins menschliche Experten weiterhin für unersetzlich, da KI das kontextuelle Verständnis fehlt, das für Sicherheitsentscheidungen erforderlich ist. „KI kann nach wie vor keine Absichten beurteilen. Das Sichern von Dateien in der Cloud kann eine legitime Geschäftsanwendung oder ein Datendiebstahl sein. Das Verhalten sieht ähnlich aus, aber die dahinterstehenden Absichten sind völlig unterschiedlich. Diesen Kontext zu verstehen, erfordert weiterhin menschliches Urteilsvermögen.“

Der Mythos der Erkennung und die Priorität der Prävention

Jenkins sorgt sich um eine „falsche Erzählung“ in Unternehmen, wonach man KI-gesteuerte Angriffe mit KI-gestützter Bedrohungserkennung bekämpfen müsse. „Erkennung hat ihren Wert, aber wenn eine Erkennungswarnung generiert wird, hat der Angriff bereits begonnen. Das Ziel sollte sein, bösartige Aktivitäten von vornherein zu verhindern, anstatt sie nur schneller zu erkennen.“

Er plädiert für eine Sicherheitsarchitektur auf Basis von „Deny by Default“ (Standardablehnung), Least Privilege (minimale Berechtigungen) und Just-in-Time-Permissions (zeitlich begrenzte Berechtigungen). „Diese Prinzipien haben sich über Jahre hinweg bewährt und können die Auswirkungen von KI-gesteuerten Angriffen und traditionellen Cyberangriffen erheblich reduzieren.“

Beschleunigung der Angriffe: KI-gestützte Schwachstellenfindung”

Angriffsbeschleunigung: KI-gestützte Schwachstellenentdeckung

In den nächsten 12 Monaten sieht Jenkins die größte Veränderung, mit der Sicherheitsverantwortliche umgehen müssen, in der KI-gestützten Entdeckung von Schwachstellen und der Entwicklung von Exploits. „Die Sorge betrifft nicht mehr nur KI-generierte Phishing-E-Mails oder Malware, sondern die Geschwindigkeit, mit der KI Schwachstellen finden und in funktionsfähige Exploits umwandeln kann.“

Die zunehmende Fähigkeit von KI-Modellen, Software-Schwachstellen zu erkennen, zwingt Verteidiger dazu, schneller zu handeln. „Wenn KI Angreifern hilft, Schwachstellen schneller zu finden, benötigen Verteidiger qualifiziertere Sicherheitsexperten, um diese Schwachstellen zuerst zu entdecken und zu beheben.“

Aber unabhängig davon, ob ein Angriff von KI oder Menschen ausgeführt wird, muss er letztlich Code ausführen, Berechtigungen erweitern, sich seitwärts bewegen oder auf Daten zugreifen. „KI mag die Art der Angriffserstellung verändern, aber sie ändert nichts an der Tatsache, dass Organisationen unbefugte Aktivitäten auf ihren Systemen verhindern müssen.“

Auswirkungsanalyse für Unternehmen

Betriebsrisiken Personalmangel führt zu einer unzureichenden Nutzung von Sicherheitstools und verstärkter Alarmmüdigkeit. Teams müssen viel Zeit für die Reaktion aufwenden, anstatt für vorbeugende Maßnahmen. Viele Unternehmen haben eine fragile Sicherheitslage und tun sich schwer mit der wachsenden Anzahl von Endpunkten und neuen Angriffsflächen, die KI einführt.

Finanzielle und Compliance-Risiken Die Kosten für die Reaktion auf Sicherheitsvorfälle steigen aufgrund von Personalknappheit. Im Nahen Osten unterliegen viele Branchen Datenschutzvorschriften, und der Mangel an Sicherheitspersonal kann zu Compliance-Lücken führen, die regulatorische Strafen und Reputationsverluste nach sich ziehen.

Strategische Risiken Länder wie die Vereinigten Arabischen Emirate streben danach, globale Führer in digitalen Dienstleistungen zu sein, doch die Personallücke wird zu einem strategischen Hindernis. Wenn die Sicherheitsfähigkeiten nicht mit der Digitalisierungsgeschwindigkeit Schritt halten, könnte dies das Vertrauen in die digitale Wirtschaft und ausländische Investitionen beeinträchtigen.

Beobachtungen zu Branchentrends

Prävention als Priorität wird zum Mainstream In einem Umfeld des Fachkräftemangels gewinnt der Rat von Jenkins und anderen – die Angriffsfläche durch Standardverweigerung, minimale Berechtigungen und Zero Trust zu verringern – zunehmend an Unterstützung. Dies ist keine isolierte Meinung, sondern eine Reflexion der Branche über das Modell der „Erkennung zuerst“.

KI ersetzt nicht, sondern definiert Rollen neu KI beseitigt nicht den Bedarf an menschlichen Arbeitskräften, sondern erfordert von Sicherheitsteams höhere Fähigkeiten, wie KI-Sicherheitskonfiguration und Überwachung von Agentenverhalten. Gleichzeitig verändern KI-Tools die Arbeitsabläufe in SOCs, aber menschliches Urteilsvermögen bleibt zentral.

Zero-Trust-Architektur und Identitätssicherheit als Priorität Mit der Verbreitung von KI-Angriffswerkzeugen werden traditionelle Grenzverteidigungen unwirksam, und das Zero-Trust-Konzept (niemals vertrauen, immer überprüfen) wird entscheidend. Jenkins betont besonders die „Standardverweigerung“ als Kern von Zero Trust.

Verteidigungs- und Handlungsempfehlungen

Auf Unternehmensebene - Sicherheitsarchitektur neu bewerten: Hin zu Zero Trust wechseln, Standardverweigerungsrichtlinien umsetzen, unbefugte Softwareausführung verhindern. - Minimale Berechtigungen und zeitlich begrenzter Zugriff: Benutzer und Prozesse auf die für die Aufgabe erforderlichen Mindestberechtigungen beschränken, temporären Zugriff nach Bedarf bereitstellen. - Sicherheitsautomatisierung beschleunigen, aber KI-Erkennung nicht als einzige Lösung betrachten: Automatisierung für wiederkehrende Aufgaben nutzen, um die manuelle Last zu reduzieren, jedoch nicht übermäßig auf KI-Erkennung als primäre Verteidigung verlassen.

Auf technischer Ebene - Implementierung von Endpunkterkennung und -reaktion (EDR/XDR): In Kombination mit präventiven Kontrollen (wie Anwendungs-Whitelisting) die Angriffsfläche reduzieren.### Technische Ebene - Implementierung von Endpunkterkennung und -reaktion (EDR/XDR): Kombination mit präventiven Kontrollen (z. B. Anwendungs-Whitelisting) zur Reduzierung der Angriffsfläche. - Bereitstellung von Identitäts- und Zugriffsmanagement (IAM): Stärkung der Multi-Faktor-Authentifizierung (MFA) und des Identitätsmanagements. - Nutzung von Bedrohungsinformationen: Auf dem neuesten Stand der KI-gesteuerten Angriffstaktiken bleiben.

Management-Ebene - Zusammenarbeit mit erfahrenen Implementierungspartnern: Beschleunigung der Sicherheitsbereitstellung, Schließung interner Qualifikationslücken. - Aufbau von Sicherheitsschulungsprogrammen: Verbesserung der Qualifikationen des bestehenden Teams, Fokus auf KI-Sicherheit und Cloud-Sicherheit. - Erstellung von Incident-Response-Plänen: Durchführung von Übungen für KI-gestützte Angriffsszenarien.

SecurityPost Insight

Die Lücke von 300.000 Cybersicherheitsfachkräften im Nahen Osten ist keine kalte Zahl, sondern ein konzentrierter Ausdruck des Widerspruchs zwischen beschleunigter digitaler Transformation und verzögerter Sicherheitsfähigkeit. Danny Jenkins‘ Ansicht ist scharf, aber pragmatisch: KI ist kein Allheilmittel, sondern macht Angriffe verbreiteter und die Verteidigung komplexer. Sicherheitsverantwortliche in Unternehmen müssen zwei Punkte erkennen: Erstens, die Erwartung, dass KI Sicherheitsprobleme automatisch löst, führt zu größeren Risiken; Zweitens, angesichts des Fachkräftemangels muss durch Architekturänderungen die „Belastung“ des Sicherheitsbetriebs verringert werden.

Der Paradigmenwechsel von „Erkennung und Reaktion“ zu „Prävention zuerst“ ist genau eine Hebelstrategie mit hohem Wirkungsgrad zur Bewältigung des Personalmangels. Zero Trust, standardmäßige Verweigerung und Minimale Berechtigungen sind keine neuen Konzepte, werden aber im KI-Zeitalter besonders entscheidend – sie können Angriffspfade erheblich beseitigen, sodass sich das begrenzte Sicherheitsteam auf echte Bedrohungen konzentrieren kann.

Zukünftig, da KI-gestützte Schwachstellenausnutzung zum Mainstream wird, müssen Unternehmen die Sicherheit nach links verlagern und die Verteidigung in den gesamten Entwicklungslebenszyklus integrieren. Der Fachkräftemangel ist kurzfristig schwer zu schließen, aber durch die Neugestaltung der Sicherheitsarchitektur, Optimierung der Toolkette und Stärkung der Personalfähigkeiten können Unternehmen unter widrigen Bedingungen dennoch eine wirksame Verteidigungslinie aufbauen.