Analyse der Cyberlücke im Nahen Osten: Zero Trust schlägt KI

Die Sicherheitsstrategie hat ein Talentproblem, und das Schild „Hilfe gesucht“ ist inzwischen groß genug, um als Infrastruktur durchzugehen. Computer Weekly berichtet, dass der Fachkräftemangel in der Cybersicherheit im Nahen Osten 300.000 erreicht hat. Das ist kein Rundungsfehler, sondern eine Designvorgabe mit Namensschild. Die verlockende Antwort im Vorstandszimmer lautet, dass KI mit Umhang hereinspaziert und die Lücke schließt. Die nützlichere Antwort ist weniger theatralisch: Umgebungen bauen, in denen von vornherein weniger vermeidbare Probleme bei Menschen landen.

Was laut Computer Weekly passiert ist Computer

Weekly schreibt in Andrea Benitos Bericht, veröffentlicht am 06. Juli 2026 um 11:59 Uhr, dass Sicherheitsverantwortliche im Nahen Osten dazu aufgefordert werden, Prävention und Zero-Trust-Architekturen zu priorisieren, während Angriffe schneller werden und Organisationen ihre digitalen Fußabdrücke ausweiten. Der Bericht beschreibt das Problem klar: Die Erwartung, dass KI die wachsende Kompetenzlücke der Region schließen wird, sollte nicht die Hauptstrategie sein. Genau diesen Teil sollte man über die Kaffeemaschine im SOC kleben, am besten in der Nähe der Maschine, die diese Woche ebenfalls schon drei verdächtige Tickets eingereicht hat. Das ist eine Sicherheitsverletzungsanalyse ohne Sicherheitsverletzung, also die günstigste Art, wenn man sie hinbekommt. Das offengelegte Asset ist diesmal keine Datenbank, sondern Aufmerksamkeit: Zeit von Analysten, Zeit von Engineering-Teams, Trainingszeit und die Geduld der Führungsebene. Sobald Aufmerksamkeit knapp wird, werden Sicherheitstools, die mehr Arbeit erzeugen als sie abschaffen, Teil der Vorfallsfläche. Jeder Alarm, der einen Zauberer braucht, ist eine kleine Personalschuld mit Login-Aufforderung.

Ursache laut Fortinet und Computer Weekly Fortinets „2026 Cybersecurity Skills

Gap Global Research Report“ sagt, dass seine Ergebnisse auf Antworten von 2.750 IT- und Cybersicherheits-Entscheidungsträgern basieren; die Forschung wurde von Sapio Research im Dezember 2025 an 32 Standorten durchgeführt. Schon die Struktur des Berichts zeigt die Spannung: Organisationen stützen sich stark auf KI, während die Cybersicherheits-Kompetenzlücke mit KI wächst. In normaler Menschensprache: KI kann Teams vielleicht beim Triage-Prozess, beim Zusammenfassen und beim Automatisieren helfen, aber sie beseitigt nicht den Bedarf an Menschen, die wissen, wie „gut“ aussieht. Der Punkt von Computer Weekly zur Prävention passt zu dieser Personalrechnung. Wenn eine Organisation nicht genug qualifizierte Verteidiger einstellen kann, sollte sie kein Sicherheitsmodell entwerfen, das endlose Expertenprüfung voraussetzt. Prävention zuerst bedeutet nicht Prävention allein, denn dieser Weg führt zu Verdrängung mit Dashboards. Es bedeutet, dass die Architektur vermeidbare Exposition reduzieren sollte, bevor die Alarmwarteschlange zu einem Spuk-Posteingang wird.

Auswirkungen laut CSIS und MIT Sloan Management Review Middle East

CSIS beschrieb die Lücke bei Cybersicherheitsfachkräften bereits in seinem Bericht vom 29. Januar 2019 als anhaltende Herausforderung und stellte fest, dass Organisationen Schwierigkeiten haben, qualifizierte Fachleute zu rekrutieren, während Bedrohungen immer ausgefeilter werden. Die Zahl für den Nahen Osten aus Computer Weekly zeigt, wie dieses langjährige Problem nun die regionale Strategie prägt, nicht nur Einstellungspläne. Bedrohungsakteure brauchen hier keine Charakterentwicklung; sie sind hoch motiviert durch die klassische Trilogie aus Geld, Zugang und Gelegenheit. MIT Sloan Management Review Middle East ergänzt die notwendige Korrektur: Bei Cybersicherheit geht es nicht mehr nur um Prävention, sondern auch um Wiederherstellung. Der Artikel argumentiert, dass die folgenreichsten Investitionen möglicherweise diejenigen sind, die die Kosten des Scheiterns senken, und nicht nur diejenigen, die den Perimeter stärken. Das ist wichtig, weil Prävention die Zahl der Brände senkt, während Wiederherstellung darüber entscheidet, ob das Gebäude zur Schlagzeile, zur Anwaltsrechnung oder nur zu einem schlechten Dienstag wird. Fortinets „2025 Cybersecurity Skills Gap Global Research Report“, basierend auf 1.850 IT- und Cybersicherheits-Entscheidungsträgern, die im Februar 2025 von Sapio Research befragt wurden, verweist ebenfalls auf Schulung als praktischen Hebel. Der Bericht sagt, dass mangelndes Cybersicherheitsbewusstsein und fehlende Schulung weiterhin die Hauptursache für Sicherheitsverletzungen sind und dass Organisationen Cybersicherheitspersonal mit Zertifizierungen wünschen. Übersetzung: Einstellung ist wichtig, aber genauso wichtig ist es, die Menschen, die bereits im Unternehmen sind, weniger anfällig dafür zu machen, Bedrohungsakteuren mit einer höflichen E-Mail-Antwort die Schlüssel auszuhändigen.

Was das laut Computer Weekly und Fortinet tatsächlich für dich bedeutet

Für Sicherheitsverantwortliche sollte der Bericht von Computer Weekly Architekturprüfungen in die Personaldiskussion bringen. Fragt, welche Kontrollen Arbeit verhindern, welche nur Arbeit melden und welche jedes Mal einen Spezialisten brauchen, wenn sie blinken. Wenn ein Tool nur funktioniert, wenn ein knapper Experte darauf aufpasst, ist das keine Automatisierung, sondern ein sehr teures Haustier. Für Entwicklerinnen und Entwickler lautet die Lektion: operative Einfachheit. Macht sichere Standardeinstellungen leichter beizubehalten als Ausnahmen, reduziert doppelte Konsolen und entwerft Arbeitsabläufe, die ein müdes Team am Ende einer langen Schicht korrekt ausführen kann. Für Vorstände lautet die Lektion aus Fortinets Bericht von 2026, dass der Einsatz von KI mit Investitionen in Menschen, Prozesse und Verantwortlichkeit einhergehen sollte, nicht mit der Fantasie, dass Software still und leise institutionelle Kompetenz ersetzt. Als Nächstes sollte man beobachten, ob regionale Budgets sich davon wegbewegen, mehr Alarmgeneratoren zu kaufen, und stattdessen weniger Probleme kaufen. Prävention, Zero-Trust-Architektur, Schulung und Wiederherstellungsplanung sind nicht glamourös, und genau daran erkennt man, dass sie tatsächlich funktionieren könnten. Das Internet wird weiterhin versuchen, auseinanderzufallen; der kluge Schritt ist, unterbesetzte Teams nicht länger zu bitten, jeden Ziegelstein von Hand aufzufangen.