KI-Agenten verändern bereits, womit sich Cybersicherheitsexperten im Arbeitsalltag tatsächlich beschäftigen.
Während Unternehmen ihren Einsatz von KI-Agenten ausweiten, müssen sie auch sicherstellen, dass ihre Mitarbeitenden über die nötigen Fähigkeiten verfügen, um diese zu verwalten.
Diese Frage steht im Mittelpunkt des Berichts des AI Workforce Consortiums zu KI-Agenten und ihren Auswirkungen auf die Cybersicherheit.
Das von Cisco und anderen Technologieunternehmen gegründete Konsortium stellte fest, dass sich die Zahl der Stellenausschreibungen in der Cybersicherheit, die KI-Kenntnisse voraussetzen, in den G7-Ländern im Jahresvergleich verdoppelt hat.
Gleichzeitig fällt es Unternehmen weiterhin schwer, Fachkräfte für die Cybersicherheit zu finden. Weltweit sind mehr als 4,8 Millionen Stellen in der Cybersicherheit unbesetzt.
Die Nachfrage nach Positionen in der Cybersicherheit in den G7-Ländern stieg in den sechs Monaten bis März 2026 um 9,5 %.
Ich habe KI nie als etwas betrachtet, das Berufe in der Cybersicherheit vollständig ersetzt. Ähnlich wie beim Wechsel in die Cloud verändert sie lediglich die Arbeitsabläufe und die grundlegenden Fähigkeiten, die Sicherheitsexperten benötigen.
SOC-Analysten werden zu Managern von KI-Agenten
Security Operations Center (SOCs) bieten dafür ein gutes Beispiel. KI-Agenten können inzwischen Tickets verwalten und eine erste Triage durchführen – Aufgaben, die zuvor viel Zeit von Analysten beanspruchten.
Omar Santos, Distinguished Engineer für AI Security bei Cisco, sagte, dass sich Positionen auf Einstiegsebene besonders stark verändern könnten.
„Die Position als SOC-Analyst der Stufe 1 gehört zu den Rollen, die sich am schnellsten verändern“, sagte Santos gegenüber eSecurityPlanet. Seinen Angaben zufolge sind Analysten zunehmend dafür verantwortlich, agentenbasierte Systeme zu überwachen und zu orchestrieren.
Cisco beobachtet diesen Wandel bereits innerhalb des eigenen Unternehmens. Laut Santos arbeitet eine Gruppe von rund 80 Cybersicherheitsexperten, die zuvor selbst Sicherheitstests durchführten, inzwischen mit KI-Agenten, die Schwachstellen finden und die potenziellen Auswirkungen eines Angriffs demonstrieren.
Menschliches Urteilsvermögen wird wichtiger
Die Übertragung größerer Verantwortung auf KI-Agenten entfernt Menschen nicht aus dem Prozess. In manchen Fällen macht sie eine erfahrene menschliche Aufsicht sogar noch wichtiger.
Marci Paino, Chief Learning Officer bei Cisco, sagte, dass Menschen die von KI erzeugten Ergebnisse weiterhin validieren und die mit ihnen verbundenen Risiken bewerten müssen.
„Auch die Ausgaben von KI können unzuverlässig sein, und zwar manchmal auf eine Weise, mit der man nicht rechnen würde“, sagte Paino gegenüber eSecurityPlanet. „Gerade diese Unberechenbarkeit macht menschliches Urteilsvermögen so wichtig.“
Die Untersuchungen des Konsortiums ergaben, dass die Nachfrage nach ethischem Urteilsvermögen in Positionen der Cybersicherheit im Jahresvergleich um 533 % gestiegen ist. Systemisches Denken nahm um 251 % zu, während die Einbindung von Stakeholdern um 125 % stieg.
In meinen über 20 Jahren in der Branche habe ich erlebt, dass Personalverantwortliche und Recruiter großen Wert auf Zertifizierungen und technische Fähigkeiten legen. Diese Fähigkeiten sind weiterhin wichtig, aber je mehr Arbeit KI übernimmt, desto entscheidender könnte es werden, zu wissen, wann man ihre Ergebnisse hinterfragen sollte.
Unternehmen müssen auch in die Menschen investieren, die diese Systeme verwalten.
Ciscos Untersuchungen ergaben, dass 36 % der Führungskräfte in der Cybersicherheit KI-gestützte Abwehr priorisieren, während lediglich 25 % in Mitarbeitende investieren, damit diese den Technologie-Stack verwalten können.
Cybersicherheit auf Einstiegsebene hat ein Erfahrungsproblem
KI-Agenten verändern die Fähigkeiten, die Cybersicherheitsexperten auf Einstiegsebene benötigen, ersetzen aber nicht die Grundlagen.
Neue Sicherheitsexperten brauchen weiterhin praktische Erfahrung in Kernbereichen wie Netzwerken und Linux. Außerdem müssen sie Erfahrung mit Sicherheitstools wie etwa SIEM sammeln, damit sie verstehen, wie die Arbeit tatsächlich erledigt wird.
Diese Erfahrung gibt ihnen den nötigen Kontext, um die Arbeit eines KI-Agenten zu überprüfen, fragwürdige Ergebnisse zu erkennen und zu wissen, wann sie weiter ermitteln müssen.
Ciscos Bericht ergab außerdem, dass die Zahl der Stellenausschreibungen für Cybersicherheitspositionen mit einem Senior-Titel in den sechs Monaten bis März 2026 um 65 % gestiegen ist, während Positionen mit einem Junior-Titel nur um 5,9 % zunahmen.
Paino sagte, dass Berufseinsteiger mehr Möglichkeiten brauchen, praktische Erfahrungen mit KI-Agenten zu sammeln, statt lediglich theoretisch über sie zu lernen. Cyberbereiche und virtuelle Labore können eine sichere Umgebung für diese praktische Erfahrung bieten.
Arbeitgeber können helfen, diese Lücke zu schließen, indem sie Berufseinsteigern die Möglichkeit geben, ihr Erlerntes anzuwenden, bevor sie ihre erste Vollzeitstelle in der Cybersicherheit antreten. Paino verwies auf Praktika und Ausbildungsprogramme als zwei Möglichkeiten, diese Erfahrung aufzubauen.
Die Grundlagen werden durch KI nicht weniger wichtig.
Sie vermitteln neuen Sicherheitsexperten das Wissen, das sie benötigen, um KI effektiv einzusetzen und zu erkennen, wenn sie einen Fehler macht.