Ratio versus robot

We moeten dus zelf slimmer worden. Bedrijven hebben een continue stroom aan talent nodig en de samenwerking tussen overheid, onderwijs, industrie, consumenten en specialisten zal cruciaal zijn om dit voor elkaar te krijgen.

De Nederlandse overheid heeft cyber-security topprioriteit gegeven; een goede start, maar nu moeten we werken aan expertise over de hele linie. Strengere landelijke en Europese wetgeving kan helpen, maar een manifest met resources, helder beleid en incentives voor bedrijven zal de noodzaak aan expertise en beveiliging kracht bijzetten.

Combinatie van talenten

De cyber-security markt groeit rap en de digitale economie zorgt voor een groeiende afhankelijkheid van applicatieservices. Ondanks dat IDC onlangs voorspelde dat er zo’n 101 miljard dollar zal worden besteed aan cyber-security, houden we een tekort van 1 tot 2 miljoen cyber-security banen. Vooral specialisten die verder kunnen kijken dan traditionele firewalls en de legacy-grenzen van een netwerk zijn nodig om applicatie-hackers effectief af te stoppen. Het tegengaan van DDoS-aanvallen op applicatieniveau, ransomware en kwetsbaarheden in gevoelige data vraagt om een combinatie van talenten die op dit moment simpelweg niet bestaat. Hetzelfde geldt voor cloud-technologie. Er is dringend behoefte aan experts die performance kunnen optimaliseren, architecturen kunnen ontwerpen en toegangsbeheer in goede banen leiden.

Anders op zoek gaan

De komende tijd komt aan op ondersteuning van applicaties, bedrijfsgroei te faciliteren en operationele efficiencies behalen. Specialisten die oplossingen kunnen ontwikkelen om de benodigde agility, flexibiliteit en schaalbaarheid aan te brengen, maken het verschil. Bedrijven en headhunters moeten dan ook verder kijken dan de gebruikelijke werkervaring en CV’s. Talent komt in allerlei vormen. Momenteel zijn er te weinig security-experts beschikbaar, dus daar moet je niet naar op zoek gaan. Kijk naar gerelateerde eigenschappen en talenten als cognitieve redenering, wiskunde, logisch denken en software-ontwikkeling. Dit zijn de benodigdheden voor een sterkere, veiligere bedrijfsvoering.

Continue training

Uiteraard moet niet alleen nieuw talent worden aangesproken; bestaande expertise moet ook worden aangevuld en aangescherpt. IT-professionals zien dagelijks nieuwe ontwikkelingen op het gebied van cybercrime. Door hen beter en continu te trainen, zijn ze in staat betere IT-vernieuwingen door te voeren en succesvolle partnerships te bouwen met derden. Wanneer interne en externe expertise op hetzelfde niveau kunnen praten, bouw je een steviger fundament. Dit begint echter al bij de opleiding van aankomend security-talent. Daar moet al (veel meer) aandacht zijn voor het snel veranderende security-landschap, bewustzijn en onderzoek. Daar speelt de onderwijsinstelling een rol door de juiste mensen voor de klas te zetten, maar ook overheid en de industrie zelf door investering en een nauwere samenwerking.

De nieuwe chiefs

IDC voorspelt dat in 2018 ongeveer driekwart van de Chief Security Officers en Chief Information Security Officers direct onder de CEO valt, niet onder de CIO. Daarnaast wordt een belangrijkere rol voor de Chief Risk Officer voorzien, die verantwoordelijk wordt voor budgetten en strategie terwijl zij/hij vanuit een concreet IT-security perspectief kijkt.

Sommige experts voorspellen dat kunstmatige intelligentie de beste en enige methode is om cybercrime tegen te gaan, maar de menselijke invloed en noodzakelijk betrokkenheid zal niet snel verdwijnen. Het komt erop aan om specialismen te ontwikkelen die geen product-focus maar een oplossing-focus hebben. De race tussen ratio en robot is vol van start gegaan, en gezien de inzet, onze data, kunnen we het ons niet veroorloven te verliezen.