Европа се бори да запълни пропастта в киберсигурността, която заплашва не само устойчивостта на бизнеса, но и самия суверенитет. Тази разлика се очаква да се увеличи, тъй като повечето организации ще търсят служители в областта на киберсигурността, които са по-съобразени с последните законодателства на ЕС в областта на киберсигурността, като Директивата NIS2, Закона за киберустойчивостта или Закона за цифровата оперативна устойчивост. 299 хиляди Джейкъб Еванс, CTO на Според платформата за доставка на тестове, тази липса представлява възможност: "Компаниите, които отдават приоритет на структурираното обучение и сертифицирането, могат да засилят защитата си, като същевременно повишат доверието си на пазара, съзнателен за сигурността". Критериите Where policy, training & ecosystem currently stand Къде е политиката, обучението и екосистемата в момента на актуализиране на националните стратегии за цифрови умения и са отпуснати стотици милиони в финансиране за изграждане на умения в областта на киберсигурността. е предназначена за укрепване на киберустойчивостта, включително обучение и сертифициране. Целта е да се гарантира, че 80% от европейските възрастни имат основни цифрови умения, но дълбоките технически умения изостават. Закон за киберсигурността на ЕС Програма „Цифрова Европа“ 2 милиарда Европейска програма за умения Университети, частни акредитиращи органи и стартиращи компании изграждат нови тръбопроводи. европейски акредитиращи фирми и организации с нестопанска цел разширяват програмите за изпити. (Агенцията на Европейския съюз за киберсигурност) се застъпва за по-надеждни европейски тръбопроводи за сертифициране на изпити.Напротив, много платформи за удостоверяване продължават да използват външни или глобални доставчици, което подчертава важността на доверието, юрисдикцията на данните и придържането към ценностите на ЕС. Ениса на Събитието се проведе в Лил, Франция, на тема „Отвъд нулевото доверие, доверие за всички“, доверие, дигитален суверенитет, ИИ, отдалечена сигурност и умения за киберсигурност бяха обсъдени. InCyber Форум Европа 2025 AI in credentialing: potential & pitfalls AI в акредитирането: потенциал и капани Тъй като Европа се състезава да разшири своя талант в областта на киберсигурността, AI все повече се превръща в акредитация, обещавайки по-бързи и по-справедливи тестове в мащаб, но също така повдига въпроси за предразсъдъците, неприкосновеността на личния живот и доверието. "ИИ има потенциала да трансформира тестовата сигурност, но нейното внедряване трябва да даде приоритет на неприкосновеността на личния живот, справедливостта и съответствието.Чрез приемане на прозрачност, прилагане на безопасни практики за обработка на данни и насърчаване на човешкия надзор, организациите могат да изградят инструменти за ИИ, които печелят доверие, докато постигат целите си за сигурност", казва Еванс. AI може да бъде истински улеснение тук, анализиране на видео потоци, откриване на необичайно поведение по време на изпити, използване на мониторинг с двойна камера и прилагане на браузър заключвания. Тя може да създаде модели за откриване на измами чрез големи набори от данни, идентифициране на измамни подписи, например копиране-пасти, повторна употреба на глас или поведение извън екрана. „Тъй като приемането на ИИ набира темп, заинтересованите страни се фокусират върху справянето с техническия дълг на остарелите системи, укрепването на сигурността и предоставянето на нови възможности“, казва Ранджит Тинакар, главен изпълнителен директор на компанията. Освен това, „модернизирането на остарелите платформи е единственият начин да се възползват изцяло от производителността, активирана от ИИ“, добави ръководителят. Ness дигитално инженерство Тези адаптивни възможности сега оформят фронта на киберсигурността.Докладът DBIR на Verizon за 2025 г. установи, че откраднатите идентификационни данни са довели до "ИИ помага за откриване на компромиси, наблюдение на цифровите следи и намаляване на рисковете от откраднати данни за вход, особено по отношение на зловреден софтуер и отвличане на сесии.Но докато ИИ носи значителна автоматизация и скорост, организациите трябва да поддържат контекстуално разбиране и човешки надзор, за да управляват експозициите ефективно", отбелязва Норман Менц, главен изпълнителен директор на TEM лидер. . 88% от интернет атаките фланел Risks & regulatory tensions Рискове и регулаторни напрежения Появата на АИ в акредитирането също води до значително политическо триене. , инструменти, които разчитат на биометрични данни, като лицево или гласово разпознаване, се занимават със строги изисквания около законната основа, минимизиране на данните и ограничаване на целта, но много платформи за прокторинг зависят точно от тези чувствителни входове. GDPR Предразсъдъците и справедливостта също са големи притеснения. AI инструментите, обучени по ограничени данни, могат Особено за слабо представените групи. Погрешно знаме честни тестващи Както казва Еванс, "ИИ има потенциала да трансформира тестовата сигурност, но нейното внедряване трябва да даде приоритет на неприкосновеността на личния живот, справедливостта и съответствието. Съществува и по-голям проблем с цифровия суверенитет: ако платформите за сертифициране или техните данни се хостват извън ЕС, това може да отслаби доверието в цялата европейска система за таланти в областта на киберсигурността. How startups & policymakers are collaborating Как стартиращите компании и политиците си сътрудничат За да се преодолее отговорно разликата в уменията в областта на киберсигурността в Европа, както стартиращите компании, така и създателите на политики трябва да предприемат проактивни стъпки.Първо, инструментите за изкуствен интелект, използвани в процеторството и сертифицирането, трябва да подлежат на независими одити и сертификации, като се гарантира справедливост, гаранции за неприкосновеност на личния живот и алгоритмична прозрачност. Публичните тръбопроводи за акредитация също се нуждаят от по-силна подкрепа, като ЕС и държавите членки финансират регионални програми, лаборатории и партньорства между университети и доверени промишлени организации, за да намалят зависимостта от глобалните платформи. За истински мобилна кибер работна сила, трансграничното взаимно признаване на сертификати е от решаващо значение, така че удостоверението, спечелено в една страна, се доверява в целия блок. "Сертифицираните професионалисти увеличават процента на приемане, рационализират включването и повишават доверието на клиентите.В същото време инвеститорите и VCs, които оценяват компаниите за киберсигурност, се възползват от работна сила с проверими, признати от индустрията квалификации - намаляване на риска от инвестициите си и осигуряване на дългосрочна устойчивост", казва Еванс. И накрая, инвестициите в инфраструктура и достъпност не трябва да се пренебрегват; без надежден интернет, достъпни устройства и адекватна подкрепа за кандидатите, рисковете от създаване на удостоверения, задвижвани от ИИ, се разширяват, а не стесняват цифровите неравенства. What this means for the next-gen cyber professional Какво означава това за киберпрофесионалистите от следващото поколение За младите професионалисти в киберсигурността това е момент на възможност, ако обучението е надеждно, сертификатите са признати и цифровите права са защитени.Стартапите в областта на акредитацията за киберсигурност имат ясна мисия: да изграждат надеждни системи, да вграждат AI етично и да работят ръка за ръка с политиците, така че акредитацията да стане основа, а не дупка. Липсата на умения в областта на киберсигурността в Европа е значителна, но не и непреодолима.Програмите за сертифициране, подсилени с AI, предлагат маршрут за по-бързо мащабиране на талантите.Въпреки това успехът зависи от вграждането на доверие, защитата на неприкосновеността на личния живот и утвърждаването на европейския суверенитет в акредитивните тръбопроводи.Ако политиците, образователите и технологичните новатори се приведат в правилната посока, Европа може да се появи не само добре защитена, но и водеща в етичните акредитации за киберсигурност с високо доверие. Навануита Бора Сахдев, редактор, The Tech Panda Navanwita Bora Sachdev, Editor, The Tech Panda