Neue Forschungsergebnisse von Swimlane unterstreichen ein Paradoxon: Während KI-Erkennung und -Reaktion unerlässlich sind, um Verteidigern einen Vorteil zu verschaffen, gibt jeder vierte Sicherheitsexperte an, dass KI seine Kompetenzentwicklung einschränkt.
Nachrichten-Highlights
- KI verbessert die Arbeit im SOC, aber die Vorteile sind ungleichmäßig verteilt: 62 Prozent der Befragten geben an, dass KI ihre Kompetenzentwicklung verbessert hat, während 88% eine höhere Arbeitszufriedenheit berichten. Dennoch gibt fast jeder Vierte (24%) an, dass KI seine Möglichkeiten zum Aufbau von Sicherheitskompetenzen eingeschränkt hat, obwohl 91% dieser Gruppe weiterhin eine höhere Arbeitszufriedenheit angeben.
- KI schreibt die Karriereleiter im SOC neu: Fast die Hälfte der Befragten (47%) erwartet, dass KI den Einstieg in die Cybersicherheit erschweren wird, während 41% neue Rollen mit Schwerpunkt auf KI-Überwachung, -Validierung und -Orchestrierung erwarten. Die Ergebnisse deuten auf ein Arbeitsmodell hin, in dem von Berufseinsteigern erwartet wird, dass sie bereits früh in ihrer Karriere Urteilsvermögen beweisen und automatisierte Aufgaben steuern.
- Menschliches Urteilsvermögen bleibt auch bei zunehmender KI-Nutzung unerlässlich: 92 Prozent der Befragten sind zuversichtlich, fehlerhafte oder unvollständige KI-Empfehlungen erkennen zu können, während 48% angeben, sich auf ihr eigenes Urteilsvermögen zu verlassen, wenn KI im Widerspruch zu verfügbaren Beweisen steht oder kritische Systeme beeinträchtigen könnte. Da KI zunehmend investigative Aufgaben übernimmt, tragen Analysten eine wachsende Verantwortung für die Validierung von Beweisen, den Umgang mit Ausnahmen und das Treffen weitreichender Entscheidungen.
DENVER – 30. September 2026 – Swimlane, Der führende Anbieter von KI-gestützter Automatisierung für alle Sicherheitsfunktionen hat heute eine neue Studie veröffentlicht, die ein Paradoxon im Zentrum der KI-Einführung im Bereich der Sicherheitsoperationen aufdeckt: Die Technologie macht die Arbeit für viele Analysten zwar befriedigender, erschwert aber gleichzeitig potenziell den Einstieg in den Beruf. Die Studie basiert auf einer Umfrage unter 500 Sicherheitsexperten und Führungskräften in US-amerikanischen und britischen Unternehmen, die KI einsetzen., Die neue SOC-Karriereleiter untersucht, wie größere Kapazitäten, veränderte Verantwortlichkeiten und neue Aufsichtsanforderungen die Sicherheitsbelegschaft umgestalten.
Die Sicherheitsbranche konzentrierte sich bisher vor allem darauf, ob KI Teams bei der Bewältigung steigender Arbeitsbelastungen und der Reduzierung von Routinearbeiten unterstützen kann. Die Ergebnisse von Swimlane verlagern den Fokus nun darauf, was geschieht, nachdem KI diese Entlastung tatsächlich ermöglicht. Die Befragten berichten von höherer Leistungsfähigkeit und größerer Arbeitszufriedenheit, erwarten aber auch Veränderungen im Karriereverlauf, da die KI-Aufsicht zunimmt und die Anforderungen an Berufseinsteiger steigen.
“KI erweitert die Kapazitäten von Sicherheitsteams und verändert die Aufgaben von Analysten”, so Cody Cornell, Mitgründer und CEO von Swimlane. “Die Herausforderung besteht darin, dass Routinearbeiten auch eine Möglichkeit für Analysten darstellen, die Grundlagen zu erlernen. Da immer mehr dieser Arbeiten automatisiert werden, müssen Unternehmen Schulungen und Karrierewege überdenken, damit Mitarbeiter weiterhin die Fähigkeit entwickeln, zu erkennen, wann KI richtig und wann falsch liegt.”
Wichtigste Erkenntnisse
- Die Arbeitszufriedenheit bleibt auch dann hoch, wenn die Kompetenzentwicklung leidet: Fast ein Viertel der Befragten (24%) gibt an, dass KI ihre Möglichkeiten zur Entwicklung von Sicherheitskompetenzen eingeschränkt hat. Von dieser Gruppe geben jedoch 91% an, dass KI ihre Arbeitszufriedenheit gesteigert hat. Dies entspricht nahezu dem Anteil von 92% unter den Befragten, die angeben, dass KI ihre Kompetenzentwicklung verbessert hat.
- Sicherheitsexperten erwarten, dass KI den Zugang zu SOCs erschweren wird: Fast die Hälfte (47%) erwartet, dass KI den Einstieg in den Beruf erschweren wird. Dazu gehören 37%, die höhere Anforderungen für Einstiegspositionen erwarten, und 10%, die weniger Möglichkeiten für Nachwuchsanalysten sehen, grundlegende Erfahrungen zu sammeln. Gleichzeitig erwarten 41% neue spezialisierte Rollen mit Fokus auf KI-Überwachung, -Validierung und -Orchestrierung. Lediglich 1% gehen davon aus, dass sich der Karriereweg im SOC weitgehend nicht verändern wird.
- Führungskräfte berichten von einem fortgeschritteneren KI-Übergang als Anwender: Unter den Führungskräften berichten 741 von 300 Befragten über einen umfassenden KI-Einsatz in verschiedenen Sicherheitsfunktionen, verglichen mit 491 von 300 Befragten aus dem operativen Bereich. Führungskräfte geben außerdem häufiger an, dass die Aufgaben von Analysten formell umstrukturiert wurden und nun höherwertige Tätigkeiten umfassen (461 von 30 Befragten gegenüber 281 von 30 Befragten aus dem operativen Bereich).
- Menschliches Urteilsvermögen hat Priorität, wenn es um viel geht: Auf die Frage, in welchen Situationen sie sich am ehesten auf ihr eigenes Urteilsvermögen verlassen würden, nannten 48% Situationen, in denen eine KI-Empfehlung im Widerspruch zu verfügbaren Erkenntnissen steht oder deren Umsetzung den Geschäftsbetrieb oder kritische Systeme beeinträchtigen könnte. Insgesamt sind 92% zuversichtlich, eine fehlerhafte oder unvollständige KI-Empfehlung erkennen zu können.
Mehr KI erfordert klarere menschliche Kontrolle
Hohes Vertrauen in KI kann klare Kontrollmechanismen nicht ersetzen. Da Unternehmen KI eine größere Rolle im Sicherheitsbetrieb einräumen, benötigen sie eine Governance, die festlegt, wo eine menschliche Genehmigung erforderlich ist und die vollständige Dokumentation KI-gestützter Entscheidungen und Aktionen gewährleistet.
“Die Frage ist nicht, ob Analysten KI vertrauen sollten. Vielmehr geht es darum, ob sie über genügend Informationen verfügen, um zu entscheiden, wann sie ihr vertrauen können”, so Mike Lyborg, CISO von Swimlane. “Sicherheitsteams müssen nachvollziehen können, wie eine Empfehlung zustande gekommen ist, die daraus resultierenden Maßnahmen verstehen und eingreifen können, bevor eine folgenreiche Entscheidung getroffen wird. KI mag im SOC mehr Aufgaben übernehmen, doch die Verantwortung liegt weiterhin bei den Menschen.”
Wichtige Ressourcen
- Laden Sie den vollständigen Bericht herunter: Die neue SOC-Karriereleiter: Wie KI die Belegschaft im Bereich Security Operations umgestaltet
- Melden Sie sich für unsere nächste Veranstaltung an Live-Webinar Am 21. Oktober 2026 um 11:00 Uhr ET
Methodik
Die Umfrage wurde unter 500 Sicherheitsexperten und Führungskräften in Unternehmen mit mindestens 500 Mitarbeitern in den USA und Großbritannien durchgeführt. Die Interviews wurden von Sapio Research unter der Leitung von Swimlane zwischen August und September 2026 online durchgeführt. Die Teilnehmer erhielten eine Einladung per E-Mail und einen Online-Fragebogen. Alle Prozentangaben im Bericht wurden auf die nächste ganze Zahl gerundet. Daher kann die Summe der Einzelwerte von 100% abweichen.
Über Swimlane
Wir bei Swimlane sind überzeugt, dass die Kombination von agentenbasierter KI und Automatisierung die komplexesten Herausforderungen in den Bereichen Sicherheit, Compliance und IT/OT-Betrieb lösen kann. Mit Swimlane profitieren Unternehmen und MSSPs von der weltweit ersten und einzigen KI-Automatisierungsplattform für alle Sicherheitsfunktionen. Nur Swimlane bietet Ihnen die Skalierbarkeit und Flexibilität, Sicherheitsteams, Tools und Telemetriedaten zu vereinen und so sicherzustellen, dass Ihre SecOps den Bedrohungen von morgen stets einen Schritt voraus sind.
Mehr erfahren: swimlane.com
Medienkontakte
