SANS Enstitüsü: Yapay Zeka Siber Güvenlik İstihdam Açığını Kapatmıyor

Siber güvenlik alanında yaşanan iş gücü krizi, yapay zeka ve yeni düzenleyici gerekliliklerle birlikte farklı bir boyuta taşınıyor. SANS 2026 Siber Güvenlik İş Gücü Anketi, uzman rollerine olan talebin geçtiğimiz yıla oranla iki katından fazla arttığını gösteriyor. Yapay zeka, manuel analiz süreçlerini ve rutin görevleri otomatize ederek iş akışlarını değiştirse de, bu durum personel azaltımından ziyade yeni uzmanlık alanlarının doğmasına yol açıyor.

Kurumlar artık yapay zeka security engineer, yapay zeka governance analyst ve yapay zeka/ML security specialist gibi yapay zeka odaklı pozisyonlar için aktif olarak işe alım yapıyor. Ancak anket sonuçları, şirketlerin %54'ünün yapay zeka güvenlik politikalarına sahip olmasına rağmen, sadece %38'inin kapsamlı bir eğitim sunduğunu ortaya koyuyor. Yaklaşık her dört kurumdan birinde ise henüz herhangi bir yapay zeka yönetişim planı bulunmuyor.

NIS2, DORA, DoD 8140, SEC ve CMMC gibi düzenleyici direktifler, kurumların işe alım kriterlerini yeniden şekillendiriyor. Özellikle kritik altyapı, finansal hizmetler ve savunma sanayi gibi sektörlerde faaliyet gösteren şirketler, uyumluluk gerekliliklerini karşılamak adına ekiplerini yeniden yapılandırıyor. SANS Enstitüsü CEO'su James Lyne, kurumların yasal yaptırımlardan kaçınmak için tamamen yeni uzmanlık pozisyonları oluşturmak zorunda kaldığını belirtiyor.

Sektördeki en büyük zorluk, deneyimli siber güvenlik profesyonellerini işe almak olmaya devam ediyor. Özellikle üst düzey yöneticilik ve CISO gibi kritik pozisyonların doldurulması uzun zaman alıyor. Şirketler, kariyer yollarının net tanımlanmamış olmasını hem işe alım hem de mevcut personeli elde tutma konusunda bir engel olarak görüyor. Teknik yetkinlikler, iş deneyiminin önüne geçerek işe alımlarda en önemli kriter haline gelmiş durumda; ancak bütçe ve zaman kısıtlamaları, kurumların beceri açığını kapatmasını zorlaştırıyor.