ISC2: нехватка кибернавыков ухудшает безопасность организаций по всему миру несмотря на рост интереса к ИИ
Изображение: recraft
Компания ISC2 опубликовала глобальное исследование состояния кадров в сфере кибербезопасности на 2025 год. В отчёте, основанном на мнениях более 16 000 специалистов, зафиксировано ухудшение ситуации с квалификацией сотрудников. Большинство участников отметило, что отсутствие необходимых компетенций стало острой проблемой, влияющей на способность компаний защищать цифровую инфраструктуру.
59% опрошенных заявили о серьёзной или критической нехватке профессиональных навыков. Это на 44% больше, чем год назад. Особенно остро ощущается дефицит технических компетенций. На первом месте — искусственный интеллект: его указали 41% участников. За ним следуют защита облачных сред (36%), оценка рисков (29%) и безопасность приложений (28%). Также недостаточно специалистов в областях GRC и архитектуры безопасности — по 27%.
В качестве основных причин дефицита называются нехватка квалифицированных кандидатов (30%) и ограниченное финансирование (29%). Количество компаний, сообщающих о сокращении бюджетов (36%) и увольнениях (24%), остаётся примерно на уровне прошлого года, что тормозит восстановление кадрового потенциала.
Последствия нехватки персонала уже стали ощутимыми. 88% участников опроса сообщили, что дефицит навыков привёл как минимум к одному серьёзному инциденту в области кибербезопасности. 69% столкнулись с несколькими случаями. Почти четверть отметила сбои в процедурах и конфигурации систем, а также невозможность внедрить современные технологии защиты.
Особенность отчёта ISC2 за 2025 год в том, что он отказался от традиционной цели — подсчёта глобального числа незаполненных вакансий. Вместо этого акцент сделан на качестве и уровне подготовки сотрудников. В документе подчёркивается, что работодатели всё чаще рассматривают не численность команды, а наличие у неё ключевых технических умений.
Снижение доли респондентов, отмечающих серьёзный кадровый дефицит, также говорит об изменении фокуса. Количество тех, кто считает свою команду недостаточно укомплектованной, снизилось до 19% (на 2% меньше, чем в 2024 году). Напротив, 34% заявили, что на текущий момент их штат укомплектован должным образом — на 4% больше, чем год назад.
На фоне технологических перемен специалисты всё активнее используют искусственный интеллект в повседневной работе. Примерно 69% опрошенных уже тестируют, оценивают или внедряют ИИ в рамках своих задач. Более 70% уверены, что технологии машинного обучения помогут им освоить новые направления в профессии и расширить круг компетенций.
Интерес к ИИ заметен и в подходах к обучению. 48% респондентов стараются получить базовые знания об этой технологии, а 35% изучают связанные с ней уязвимости и потенциальные риски. Это указывает на растущее осознание важности как функционального, так и оборонительного аспектов работы с ИИ-системами.
