Europese cyberbeveiligingsteams krijgen te maken met meer aanvallen, terwijl budgetten en personeelsbestand niet meegroeien. Dat blijkt uit het State of Cyber-rapport 2026 van ISACA. Ondertussen wint AI snel terrein binnen securityteams, al blijft de voorbereiding op AI-incidenten sterk achter.
Volgens het onderzoek van ISACA, gebaseerd op bevragingen bij bijna 1.900 professionals wereldwijd waarvan 494 in Europa, meldt 38 procent van de Europese IT- en cybersecurityprofessionals meer aanvallen te ervaren dan vorig jaar. Toch blijft meer dan de helft van de organisaties onderbemand (56 procent) en onderbudgetteerd (55 procent).
Stress en personeelstekort nemen toe
Meer dan de helft van de bevraagde professionals (54 procent) verwacht binnen het komende jaar een cyberaanval tegen hun organisatie. Cybercriminelen en hackers liggen aan de basis van 39 procent van de incidenten, waarbij social engineering met 46 procent de meest voorkomende aanvalsvorm is. Die aanvallen worden steeds vaker ondersteund door AI.
Deze combinatie van factoren weegt zwaar op de teams: 72 procent zegt dat hun job stressvoller is dan vijf jaar geleden. Als oorzaken worden het complexere dreigingslandschap (72 procent), onrealistische verwachtingen en werkdruk (57 procent) en onvoldoende opgeleid personeel (35 procent) aangehaald. Toch onderneemt 21 procent van de bedrijven geen enkele actie tegen burn-out, al bieden anderen wel flexibele werkuren (55 procent) of stimuleren ze medewerkers om vakantie op te nemen (46 procent).
AI wint terrein, maar governance blijft achter
Het gebruik van AI binnen cybersecurityoperaties groeit sterk. Bijna vier op tien organisaties (37 procent) zetten AI in voor geautomatiseerde detectie en respons, een stijging van acht procentpunten tegenover 2025. Ook endpointbeveiliging (29 procent) en routinematige beveiligingstaken (35 procent) worden steeds vaker geautomatiseerd met AI.