Lauge Risom Koch 
Der Leiter für Vorfallreaktion bei IBM X-Force, Tony Kirtley, warnt, dass das Burnout von Verteidigern eine größere Bedrohung für die Cybersicherheit darstellt als künstliche Intelligenz.
Experten für die Reaktion auf Cybersicherheitsvorfälle stehen unter wachsendem Druck, da sich digitale Bedrohungslandschaften schnell weiterentwickeln. Laut Fortune warnt Tony Kirtley, Head of Incident Response bei IBM X-Force, dass Burnout bei Verteidigern eine dringendere Herausforderung darstellt als künstliche Intelligenz. Nachdem Kirtley 26 Jahre lang auf digitale Verstöße reagiert hat, betont er, dass die Vorfallreaktion ein grundlegend menschlicher Beruf bleibt.
Bedrohungslandschaften haben sich von frühen Internetwürmern hin zu organisierter Cyberkriminalität und Ransomware-Syndikaten verschoben. Während Branchendiskussionen häufig automatisierte Angreiferfähigkeiten hervorheben, erhält die menschliche Auswirkung maschinenschneller Bedrohungen weitaus weniger Aufmerksamkeit. Globale Forschungsergebnisse deuten darauf hin, dass durch künstliche Intelligenz ermöglichte Cyberangriffe im vergangenen Jahr um 56% zugenommen haben.
Finanzielle Kosten und Ausgaben für die Wiederherstellung dominieren konventionelle Diskussionen über große Sicherheitsvorfälle. Die enorme persönliche Belastung für Vorfallhelfer bedroht jedoch die langfristige Nachhaltigkeit der Belegschaft im Verteidigungsbereich. Analysten treffen regelmäßig risikoreiche Entscheidungen mit unvollständigen Informationen, während sie rund um die Uhr arbeiten, um kompromittierte Systeme wiederherzustellen.
Die menschlichen Auswirkungen maschinenschneller Bedrohungen
Umfragedaten zeigen, dass 68% der Vorfallhelfer regelmäßig zwei oder mehr Angriffe gleichzeitig abwehren. Darüber hinaus berichten 67% der befragten Verteidiger von täglichem Stress oder Angstzuständen im Zusammenhang mit Sicherheitsoperationen. Hacker eskalieren operative Angriffe häufig an Wochenenden und Feiertagen, was das Privatleben der Verteidiger massiv stört.
Der Einsatz unter anhaltend hohem Druck legt letztendlich die physischen und psychischen Grenzen des Cybersicherheitspersonals offen. Führungskräfte müssen den Fokus der Organisation von Personalzahlen darauf verlagern, das vorhandene Personal zu befähigen, effektiver zu arbeiten. Auch wenn Unternehmen künstliche Intelligenz in großem Maßstab einsetzen, hängt der letztendliche Abwehrerfolg stark von der menschlichen Expertise ab.
Sicherheitsteams benötigen ausreichend Zeit, um mit neuen Technologien zu experimentieren, bevor sie mit aktiven operativen Krisen konfrontiert werden. Organisationen, die in umfassende Schulungen investieren, befähigen ihr Personal, sich parallel zu sich schnell verändernden Sicherheitslandschaften weiterzuentwickeln. Das Management muss operative Umgebungen kultivieren, in denen das menschliche Urteilsvermögen auf komplexe strategische Entscheidungen fokussiert bleibt.
Unterstützung digitaler Verteidiger und Widerstandsfähigkeit der Belegschaft
Eine effektive Führung muss die kognitive Belastung reduzieren, indem sie sich wiederholende operative Aufgaben eliminiert. Ein klarerer Kontext ermöglicht es den Vorfallhelfern, weniger Zeit mit dem Sammeln von Daten und mehr Zeit mit dem Handeln zu verbringen. Die Reduzierung administrativer Belastungen stellt sicher, dass fortschrittliche Automatisierung die menschliche Expertise verstärkt, anstatt die Ermüdung der Mitarbeiter zu verschärfen.
Langfristige organisatorische Widerstandsfähigkeit beginnt mit der Priorisierung von Mitarbeiterbindung, persönlichem Wohlbefinden und nachhaltigem Arbeitslastmanagement. Die Förderung kontinuierlichen Lernens und das Bieten von Gelegenheiten zum Aufladen zwischen großen Sicherheitsvorfällen verhindert frühe Karriereausstiege. Kirtley merkt an, dass die Erlaubnis für Teammitglieder, leidenschaftliche Forschungsprojekte zu verfolgen, operative Arbeitsabläufe direkt verbessert.
Cyber-Führungskräfte müssen strategische Diskussionen erweitern, um die Nachhaltigkeit der Belegschaft neben maschinenschnellen Bedrohungen einzubeziehen. Die Unterstützung digitaler Verteidiger an vorderster Front stellt eine der kritischsten verfügbaren Sicherheitsinvestitionen dar. Während sich Sicherheitstechnologien ständig weiterentwickeln, bleiben grundlegende menschliche Grenzen in allen operativen Umgebungen konstant.