Siber Güvenlik Yöneticileri Yeni Personel Yerine Yapay Zekâ Eğitimine Odaklanıyor
Siber güvenlik sektöründe yöneticiler, yeni çalışanlar istihdam etmekten çok, mevcut ekiplerin yapay zekâ temelli tehditlerle başa çıkabilecek yeteneklere sahip olmasına öncelik veriyor. Bu eğilim, sektörde uzun vadede daha büyük bir personel açığı yaratabilir.
Üst Düzey Yöneticiler Eğitim Panellerini Tercih Ediyor
Dünyanın en büyük siber güvenlik etkinliklerinden biri olan RSA Konferansı’nın verilerine göre, üst düzey yöneticiler 2025 etkinliğinde beceri geliştirme panellerine ortalama katılımcılardan yüzde 36 daha fazla ilgi gösterdi. Başkan yardımcıları ve diğer kıdemli yöneticiler de benzer oranda bu oturumlara yöneldi. Ancak aynı yöneticiler, ekip geliştirme ve çalışan bağlılığı konularında düzenlenen oturumlara ortalamanın yüzde 5 altında katılım gösterdi. Başkan yardımcıları özelinde bu oran yüzde 14’e kadar düştü.
RSA Konferansı İcra Kurulu Başkanı Hugh Thompson’a göre yöneticiler, şirketlerine entegre edilen yapay zekâ araçlarını hem güvenli şekilde yönetmek hem de bu araçlardan verim almak konusunda kaygı duyuyor. Şirketler yapay zekâyı hızla sistemlerine dahil ederken güvenlik liderleri bu değişimin hızına ayak uydurmakta zorlanıyor. Yöneticiler, yakın gelecekte ekip kurmanın gerekliliğini yeniden sorguluyor. Yapay zekâ destekli araçların gelişimi, yeni personel ihtiyacını azaltabileceği gibi yeni uzmanlık alanları da yaratıyor.
Geçmiş yıllarda RSA Konferansı’na katılan üst düzey yöneticiler genellikle bire bir görüşmeler ve gayriresmî buluşmaları tercih ediyordu. Ancak son etkinlikte birçok yönetici doğrudan bilgi edinmeye odaklandı. Thompson’a göre artık yöneticiler, meslektaşlarıyla aynı sorunları yaşadıklarını fark ediyor ve doğrudan çözümler arıyor.
Güvenlik Krizinin Sorumluluğu Yöneticiye Yükleniyor
Kurumsal güvenlik yöneticileri, yapay zekânın neden olduğu açıklardan dolayı sorumlu tutulmaktan çekiniyor. Bulut teknolojisinde olduğu gibi karar yetkisinin yöneticilerde olmadığı bu süreçte, şirketler kararları hızla alıyor. Güvenlik birimleri ise geriden gelmek zorunda kalıyor. Thompson, birçok yöneticinin bu teknolojik dönüşüm sürecinde hazırlıksız yakalandığını belirtiyor.
Personel planlaması konusuna ilgi azalmasının bir başka nedeni de kamu kurumlarından özel sektöre kayan uzmanlar. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), 2025 yılı içinde personelinin üçte birini kaybetti. Diğer birçok kamu kurumunda da benzer kayıplar yaşanıyor.
Thompson’a göre ekip gelişimini ihmal eden yöneticiler, 2027 yılına gelindiğinde yetenekli çalışanlarını kaybetme riskiyle karşı karşıya kalacak. 2028 yılı itibarıyla şirketlerin yeniden işe alım ve çalışan bağlılığına yatırım yapmak zorunda kalacağı öngörülüyor.
