KI wird das Burnout in der Cybersicherheit nicht beheben

Künstliche Intelligenz sollte eigentlich Sicherheitsteams entlasten, die in Warnmeldungen, Bedrohungen und operativer Komplexität untergingen. 

Neue Untersuchungen von Seemplicity legen jedoch nahe, dass das Gegenteil der Fall sein könnte. 

Die Studie ergab, dass Führungskräfte in der Cybersicherheit dem Bereich weiterhin verbunden bleiben, aber zunehmend länger arbeiten, neue Governance-Verantwortlichkeiten übernehmen und nichttechnische Kompetenzen entwickeln, um in KI-gestützten Umgebungen agieren zu können.

„Der Cybersicherheit fehlt es nicht an Herzblut, sondern an einem fehlerhaften Konzept. Wenn 94 % der ausgebrannten Belegschaft sagen, dass sie sich auch morgen wieder für diesen Beruf entscheiden würden, zeigt das: Das Problem sind nicht die Menschen. Es ist der Druck, den wir auf sie ausüben“, sagte Ravid Circus, Mitgründer und CPO bei Seemplicity, in einer E-Mail an eSecurityPlanet.

Er fügte hinzu: „KI ist der operative Neustart, auf den wir gewartet haben. Es geht nicht darum, die Person auf dem Stuhl zu ersetzen, sondern sie zu schützen und ihr den nötigen Freiraum zu geben, um vom reaktiven Löschen von Bränden zu proaktiver Strategie überzugehen.“

Sicherheitsteams in der Cybersicherheit leiden zunehmend unter Burnout

Der Bericht basiert auf einer Befragung von 300 US-amerikanischen Fachkräften aus den Bereichen Cybersicherheit und IT und zeigt eine Belegschaft, die dauerhaftem Druck ausgesetzt ist und sich gleichzeitig an neue, mit der Einführung von KI verbundene Erwartungen anpasst. 

Führungskräfte sind nicht nur dafür verantwortlich, komplexe digitale Umgebungen zu schützen, sondern müssen auch automatisierte Systeme überwachen, die zunehmend Einfluss auf den Sicherheitsbetrieb nehmen.

Führungskräfte in der Cybersicherheit geben an, durchschnittlich 10,8 Überstunden pro Woche zu leisten – ein „versteckter sechster Arbeitstag“, wie der Bericht es nennt. 

Fast die Hälfte der Befragten erklärte, regelmäßig mehr als 11 zusätzliche Stunden pro Woche zu arbeiten, während rund 20 % angaben, mehr als 16 weitere Stunden zu leisten.

Diese Arbeitsbelastung führt in der gesamten Branche zu messbarem Stress. 

Etwa 44 % der Befragten sagen, dass sich ihre Arbeit häufiger emotional erschöpfend als erfüllend anfühlt, und 43 % geben an, dass eine Auszeit zusätzlichen Stress verursacht, weil nach ihrer Rückkehr ein Rückstau auf sie wartet. 

Trotz dieses Drucks erklärten 94 % der Befragten, dass sie sich weiterhin für eine Karriere in der Cybersicherheit entscheiden würden. Das deutet darauf hin, dass das Burnout-Problem auf systemischen Belastungen und nicht auf mangelndem Engagement beruht.

Die neuen Kompetenzen, die Führungskräfte in der Cybersicherheit benötigen

Neben den Herausforderungen durch die Arbeitsbelastung hebt der Bericht einen Wandel bei den Kompetenzen hervor, die Fachkräfte für Cybersicherheit benötigen, um erfolgreich zu sein. 

Da KI viele routinemäßige technische Prozesse automatisiert, weitet sich die Rolle von Sicherheitsteams über reine Engineering-Aufgaben hinaus auf Organisationsstrategie und bereichsübergreifende Zusammenarbeit aus.

Den Untersuchungen zufolge arbeiten inzwischen 89 % der technischen Führungskräfte in der Cybersicherheit eng mit anderen Geschäftsbereichen zusammen. Das spiegelt den wachsenden Einfluss der Sicherheit auf Entscheidungen im Unternehmen wider.

Gleichzeitig sagen 82 % der Befragten, dass zwischenmenschliche Kompetenzen – etwa Kommunikation, Empathie und die Ausrichtung auf das Geschäft – heute wichtiger sind als vor fünf Jahren.

Die Einführung von KI scheint diesen Wandel zu beschleunigen. Der Bericht ergab, dass 85 % der Führungskräfte aufgrund der KI-Integration unter Druck stehen, ihre Kommunikations- und Führungskompetenzen auszubauen. 

Da automatisierte Systeme mehr technische Aufgaben übernehmen, sind menschliche Fachkräfte zunehmend dafür verantwortlich, die Ergebnisse der KI zu interpretieren, Risiken zu bewerten und technische Erkenntnisse in Geschäftsentscheidungen zu übersetzen.

Mit anderen Worten: Bei der Führung in der Cybersicherheit geht es immer weniger um die praktische technische Verteidigung und immer mehr um strategisches Urteilsvermögen.

Die Führungskraft der Zukunft in der Cybersicherheit: KI-Risikomanager

Zu den weiteren bemerkenswerten Ergebnissen des Berichts gehört, wie sich die Führung in der Cybersicherheit selbst weiterentwickelt. 

Statt sich ausschließlich auf technisches Engineering zu konzentrieren, werden Fachkräfte der nächsten Generation in der Cybersicherheit voraussichtlich als Governance-Führungskräfte agieren und automatisierte Systeme überwachen.

73 % der Befragten bezeichneten die Überwachung und Governance von KI als wichtigste künftige Kompetenz für Fachkräfte in der Cybersicherheit und maßen ihr damit höhere Bedeutung bei als traditionellen Engineering-Kompetenzen.

Dieser Wandel spiegelt den wachsenden Bedarf wider, KI-gestützte Sicherheitssysteme zu prüfen, zu überwachen und zu verwalten.

Der Bericht bezeichnet diese neue Rolle als „Risikomanager“. 

In der Praxis bedeutet das, dass Führungskräfte in der Cybersicherheit drei zentrale Verantwortlichkeiten miteinander in Einklang bringen müssen:

• Governance: Sicherstellen, dass KI-Systeme sicher und ethisch arbeiten.
• Engineering: Die zugrunde liegende technische Infrastruktur instand halten.
• Strategie: Entscheidungen zur Cybersicherheit an übergeordneten Geschäftszielen ausrichten.

Diese hybride Rolle zeigt, wie KI die Cybersicherheit von einer rein technischen Disziplin zu einer Führungsfunktion wandelt, die eng mit dem Risikomanagement der Organisation verknüpft ist.

KI-Budgets steigen – Ausgaben für Schulungen nicht

Während viele Organisationen stark in KI-Technologien investieren, legt der Bericht nahe, dass die Entwicklung der Belegschaft nicht Schritt hält.

Rund 64 % der Führungskräfte in der Cybersicherheit sagen, dass ihnen ausreichende Budgets für die Implementierung von KI-Funktionen zur Verfügung stehen. Das deutet darauf hin, dass finanzielle Investitionen nicht das wichtigste Hindernis für die Einführung sind.

Allerdings berichten 52 % der Befragten, dass Schulungen für eine effektive Zusammenarbeit von Mensch und KI eingeschränkt oder unzureichend sind.

Diese Lücke birgt operative Risiken. Die Einführung fortschrittlicher KI-Tools ohne ausreichende Schulungen kann dazu führen, dass Führungskräfte für die Überwachung komplexer Systeme verantwortlich sind, die sie möglicherweise nicht vollständig verstehen. 

In der Praxis verlagert dies häufig zusätzliche Entscheidungslasten auf ohnehin überlastete Fachkräfte.

Wie der Bericht feststellt, könnten Organisationen „finanzielle Investitionen in KI mit tatsächlicher operativer Bereitschaft verwechseln“. 

Das Vertrauensproblem bei KI in der Cybersicherheit

Auch wenn KI-Tools leistungsfähiger werden, bleiben Führungskräfte in der Cybersicherheit vorsichtig, wenn es darum geht, sich ohne angemessene Aufsicht auf automatisierte Systeme zu verlassen.

Die Studie ergab, dass 62 % der Befragten konsistente technische Genauigkeit als wichtigste Voraussetzung für das Vertrauen in KI-Systeme ansehen, andere Faktoren jedoch beinahe ebenso wichtig sind. 

Mehr als die Hälfte der Befragten erklärte, dass Möglichkeiten zur Übersteuerung durch Menschen und klare Verantwortlichkeitsstrukturen unverzichtbar seien, während 53 % die Notwendigkeit transparenter Erklärungen für KI-Entscheidungen hervorhoben.

Diese Ergebnisse unterstreichen ein größeres Problem im Zusammenhang mit sogenannten „Blackbox“-KI-Systemen. 

Sicherheitsverantwortliche sind bereit, KI als operativen Verstärker einzusetzen – aber nur, wenn sie weiterhin nachvollziehen und kontrollieren können, wie Entscheidungen getroffen werden.

Der Bericht stellte außerdem eine Vertrauenslücke zwischen internen und externen KI-Systemen fest. 

Etwa 87 % der Führungskräfte vertrauen ihren internen Teams, KI verantwortungsvoll einzusetzen, verglichen mit 77 %, die dasselbe Maß an Vertrauen in Drittanbieter haben.

Dieser Unterschied zeigt, dass Transparenz und Governance bei der Bewertung von KI-Lösungen Dritter weiterhin entscheidende Faktoren sind.

KI definiert die Belegschaft in der Cybersicherheit neu

Die Ergebnisse unterstreichen einen größeren Trend, der die Cybersicherheitsbranche prägt: KI ersetzt Sicherheitsfachkräfte nicht, definiert ihre Rolle jedoch neu.

Automatisierung kann zwar helfen, dem wachsenden Ausmaß von Cyberbedrohungen zu begegnen, bringt aber auch neue Verantwortlichkeiten in den Bereichen Aufsicht, Governance und strategische Entscheidungsfindung mit sich. 

Gleichzeitig machen die anhaltenden Arbeitsbelastungen in Sicherheitsteams deutlich, dass Organisationen ihre Sicherheitsabläufe neu strukturieren müssen.

Letztlich wird die Zukunft der Cybersicherheit davon abhängen, KI-Fähigkeiten mit einer angemessen geschulten, unterstützten und befähigten Belegschaft zu verbinden, die diese Technologien steuern kann. 

Ohne dieses Gleichgewicht droht KI lediglich zu einer weiteren Quelle von Komplexität zu werden, statt die operative Entlastung zu bringen, auf die viele Organisationen gehofft hatten.

Da KI in Sicherheitsabläufen an Bedeutung gewinnt, wird eine starke KI-Governance für Organisationen zu einer zentralen Priorität.