Il mercato del lavoro in cybersecurity negli Stati Uniti ha registrato un cambiamento strutturale significativo. Le offerte di lavoro in cybersecurity sono scese al livello più basso degli ultimi quattro anni. Parallelamente, la domanda di profili specializzati nell’AI security è esplosa in modo sorprendente.
Il Calo delle Offerte di Lavoro in Cybersecurity: I Numeri
Secondo il Cybersecurity Jobs Report di CyberSN, i dati sono chiari. Tra gennaio e settembre 2026, le offerte di lavoro in cybersecurity negli USA hanno raggiunto quota 235.786. Nello stesso periodo del 2025, il totale era di 320.210 posizioni.
Il calo è del 26,4%. SecurityWeek ha riportato i dati il 18 ottobre 2026. Si tratta del minimo da quattro anni a questa parte.
Cosa Dicono i Numeri sul Settore
Tuttavia, il calo complessivo non racconta tutta la storia. Il mercato non si sta contraendo uniformemente. Si sta ridisegnando.
Le organizzazioni stanno ridefinendo i ruoli di sicurezza. L’adozione dell’intelligenza artificiale e le nuove normative stanno guidando questa trasformazione. Non si tratta di un semplice taglio dei budget. È una riallocazione strategica delle risorse umane.
L’Ascesa dell’AI Security Engineer
In questo contesto di contrazione generale, alcuni ruoli crescono in modo straordinario. Le offerte per AI Security Engineer sono aumentate del 268,3%. Le posizioni per Cyber Data Scientist sono cresciute del 203,5%.
Questi numeri parlano chiaro. Le aziende cercano competenze ibride. Vogliono professionisti che capiscano sia la sicurezza informatica tradizionale sia i modelli di intelligenza artificiale.
La Governance dell’AI: Un Gap Critico
Vale la pena sottolineare un dato preoccupante emerso dalla ricerca SANS. Il 74% delle organizzazioni ha dichiarato che l’AI sta modificando la struttura dei team di sicurezza. Eppure solo il 21% dispone di un framework completo per la sicurezza dell’AI.
In particolare, il 7% delle organizzazioni non ha ancora nessuna policy sull’intelligenza artificiale. Questo rappresenta un rischio concreto e misurabile. Le aziende stanno assumendo esperti di AI security, ma molte non hanno ancora le basi di governance su cui costruire.
Cosa Significa Questo per i CISO e i Manager
Di conseguenza, i responsabili della sicurezza si trovano davanti a una scelta difficile. Come bilanciare l’investimento in nuovi ruoli AI con la copertura delle funzioni tradizionali?
La risposta non è semplice. Eliminare i difensori esperti in favore di profili AI-first è un errore strategico. Le competenze fondamentali rimangono essenziali. Incident response, identity and access management, cloud security e compliance non possono essere trascurate.
Le Priorità Operative Non Cambiano
Inoltre, le aziende devono mantenere una copertura adeguata su aree critiche. Ecco le principali:
- Identity e Access Management con autenticazione forte
- Vulnerability management e asset inventory aggiornato
- Logging centralizzato e capacità di detection
- Piani di incident response testati regolarmente
- Data protection e terze parti sotto controllo
- Security awareness per tutti i dipendenti
Parallelamente, per chi adotta l’AI in produzione, le priorità specifiche includono:
- Inventario dei modelli AI in uso
- Policy di utilizzo approvate e comunicate
- Threat modeling per i sistemi AI
- Monitoraggio per abusi e data leakage
- Valutazione dei vendor AI
- Supervisione umana sui processi automatizzati
Il Rischio di Misurare Male il Progresso
Vale la pena sottolineare un errore comune. Molti manager misurano il successo contando i ruoli creati. Ma il metro giusto è la copertura dei controlli e il rischio residuo di business.
Assumere cinque AI Security Engineer non compensa l’assenza di un team di risposta agli incidenti. La strategia deve essere olistica. Non si può ottimizzare solo per le tendenze del mercato del lavoro.
Conclusioni: Un Mercato che Cambia, Non che Crolla
In sintesi, il calo delle offerte di lavoro in cybersecurity negli USA non segnala una crisi del settore. Segnala una trasformazione profonda. Le organizzazioni stanno ridisegnando i propri team in risposta all’AI e alle nuove esigenze normative.
Tuttavia, questa trasformazione deve essere gestita con attenzione. Il gap di governance sull’AI è reale. Solo il 21% delle organizzazioni ha un framework completo. Il resto opera in una zona grigia pericolosa.
I CISO devono agire su due fronti contemporaneamente. Costruire capacità AI-native. E preservare la solidità operativa dei controlli tradizionali. Solo così il cambiamento diventa un’opportunità e non un rischio.
Fonti:
- SecurityWeek – US Cybersecurity Job Postings Fall 26%
- HelpNetSecurity – Cybersecurity Job Postings e Talent Shortage
- Pulse Adyog – US Security Job Postings Analysis
- DataBreaches.net – Fonte Originale
Fonte: Articolo originale
La trasformazione del mercato della cybersecurity verso competenze AI-native rende ancora più urgente per le organizzazioni dotarsi di infrastrutture di threat intelligence condivisa e governance strutturata. IsacChain risponde a questa esigenza combinando la condivisione sicura di threat intelligence tra organizzazioni con la compliance NIS2 automatizzata, riducendo il gap operativo che oggi affligge il 79% delle aziende prive di un framework AI completo. La verifica blockchain integrata garantisce l’integrità e la tracciabilità di ogni dato condiviso, rendendo la collaborazione tra CISO affidabile e auditabile. Scopri come IsacChain può aiutare la tua organizzazione su www.isacchain.com