La cybersicurezza è ancora una buona carriera nell'era dell'AI?

L'AI rende gli attaccanti più veloci, più economici e più difficili da individuare

Gli attaccanti hanno adottato l'AI con entusiasmo pari a quello di chiunque. I modelli generativi oggi scrivono email di phishing indistinguibili dal tono di un vero collega, producono varianti di malware che si riscrivono per eludere il rilevamento basato su firme e clonano una voce o un volto in modo abbastanza convincente da autorizzare un bonifico fraudolento. La ricognizione che un tempo richiedeva a un analista giorni (mappare la superficie di attacco di un'organizzazione, trovare credenziali esposte, cercare configurazioni errate) ora gira in gran parte senza supervisione, a velocità di macchina, contro migliaia di bersagli insieme.

Gli stessi modelli trovano anche vulnerabilità reali più in fretta di quanto i difensori riescano a correggerle, comprimendo la finestra tra la scoperta di una falla e il suo sfruttamento. C'è anche un effetto di secondo ordine che pochi considerano: una quota ampia e crescente del codice che viene rilasciato oggi è stata scritta o sostanzialmente assistita dall'AI, e il codice generato dall'AI è sicuro di sé e spesso sbagliato proprio nei modi che introducono bug sottili di logica e di sicurezza. Più codice scritto dall'AI in produzione significa più superficie che qualcuno deve proteggere, non meno.

Proteggere l'AI stessa è una categoria di lavoro del tutto nuova

Ognuna di queste capacità offensive ha un'immagine speculare sul versante difensivo: le organizzazioni che corrono a adottare l'AI affrontano rischi che pochi anni fa quasi non esistevano. Il model poisoning corrompe un sistema durante l'addestramento. La prompt injection dirotta un agente AI attraverso le sue stesse istruzioni. Gli input avversariali ingannano un classificatore facendogli scambiare un file malevolo per sicuro. I dati di addestramento fanno trapelare informazioni sensibili attraverso le risposte di un modello. E gli agenti AI che ora possono compiere azioni reali (prenotare, spostare denaro, toccare sistemi in produzione) richiedono gli stessi controlli di accesso e audit trail di qualsiasi dipendente, solo che questo «dipendente» non dorme e non esercita il giudizio come una persona.

È la doppia pressione che guida davvero le assunzioni: l'AI che rende l'offensiva più pericolosa e l'AI stessa che deve essere protetta, nello stesso momento. Si vede direttamente nei numeri: ClearanceJobs ha riportato annunci di cybersicurezza in crescita dell'11% nel primo trimestre del 2026, con i ruoli senior e specializzati in crescita più rapida di tutti, sullo sfondo di ben oltre mezzo milione di posizioni aperte di cybersicurezza solo negli Stati Uniti.

L'AI ha reso gli attacchi più economici da lanciare e la difesa più costosa da trascurare. La sicurezza è la disciplina che sta in quel divario: ed è esattamente per questo che continua a valere di più mentre l'AI accelera, non di meno.

I numeri dietro il boom delle assunzioni

Ogni fonte che monitora questo mercato punta in modo indipendente nella stessa direzione:

Due cose spiccano. Il salario non è solo solido: l'U.S. Bureau of Labor Statistics indica per gli analisti di sicurezza informatica un salario mediano di $124.910, ben sopra la mediana di tutte le professioni, senza contare il premio che ottengono i ruoli specializzati in sicurezza dell'AI e di leadership. E il tasso di crescita è insolito: il BLS descrive esplicitamente il 29% di crescita fino al 2034 come «molto più rapido della media di tutte le professioni», il che rende questo uno dei pochi ruoli tech che il governo si aspetta continui a espandersi a quel ritmo per un altro decennio.

La carenza non riguarda più il numero di persone: riguarda le competenze

Per anni il titolo standard sulla cybersicurezza è stato un unico numero spaventoso: un divario globale di talenti da milioni di persone. ISC2, che conduce la più grande indagine annuale del settore sulla forza lavoro, aveva fissato quel divario a 4,8 milioni di persone nello studio 2024. Poi, nell'edizione 2025, è successo qualcosa di rivelatore: ISC2 ha smesso del tutto di pubblicare un numero globale. Non perché la carenza sia scomparsa, ma perché, con le parole dell'organizzazione stessa, chi risponde considera ora la mancanza di competenze critiche specifiche un problema più grande della mancanza di persone.

Quello studio ISC2 del 2025, basato su oltre 16.000 intervistati, ha rilevato che la sicurezza AI/ML è balzata a esigenza di competenze più citata, con il 41%, in forte crescita dal 34% di appena un anno prima, davanti alla sicurezza cloud al 36%. In parole semplici: le aziende non hanno semplicemente poche «persone di cybersicurezza» generiche. Hanno poche persone che sanno come proteggere nello specifico i sistemi AI, e quel divario particolare si sta allargando più in fretta di quasi ogni altra categoria di competenze del settore.

L'AI è un copilota, non il tuo sostituto

Nel lavoro quotidiano, l'AI sta assorbendo esattamente le attività che logoravano gli analisti: la prima passata su un diluvio di alert, la correlazione iniziale dei log, le scansioni di vulnerabilità di routine, la stesura della prima versione di un report sugli incidenti. È un vero sollievo in un settore noto per l'alert fatigue, ma non equivale alla scomparsa del lavoro.

Ciò che resta, e cresce, è la parte che l'AI non sa fare: decidere quale tra dieci incidenti segnalati è quello che conta davvero, andare a caccia dell'attaccante che cerca deliberatamente di non far scattare i rilevamenti automatici, tradurre un rischio tecnico in una decisione su cui un CFO possa agire e assumersi la responsabilità quando un sistema deve andare offline a metà giornata lavorativa. La copertura sulle tendenze di assunzione del 2026 lo descrive direttamente: CIO ha riportato che la domanda di competenze umane «più morbide» nella sicurezza cresce molto più in fretta di quella di sole competenze tecniche, con il ragionamento etico in aumento del 533% su base annua, il pensiero sistemico del 251% e il coinvolgimento degli stakeholder del 125%. Pensiero critico e ragionamento avversariale, l'istinto di chiedersi «come lo romperei?», stanno diventando le competenze di base su cui il ruolo viene davvero valutato.

I nuovi titoli professionali nella sicurezza

Nessuno di questi esisteva come titolo standard pochi anni fa. Tutti stanno assumendo ora:

Perché questo settore resiste alla piena automazione

Alcuni fattori strutturali rendono la sicurezza una carriera insolitamente durevole, indipendentemente da qualsiasi singola tendenza dell'AI. La superficie di attacco si espande più in fretta di quanto una tecnologia riesca a ridurla: infrastrutture cloud, IoT e tecnologia operativa, infrastrutture critiche e ora gli stessi sistemi AI hanno tutti bisogno di protezione dedicata, e i regolatori inseriscono sempre più spesso nella legge requisiti di sicurezza specifici per l'AI. Ogni nuova superficie è un nuovo motivo per assumere.

Più in profondità, la sicurezza è un gioco avversariale, non un problema risolto. Non esiste un traguardo in cui un sistema diventa sicuro per sempre, perché l'altra parte si adatta di proposito, in risposta diretta a qualunque difesa tu abbia appena costruito. È un tipo di problema diverso dalla maggior parte di ciò che l'AI automatizza bene: premia giudizio, contesto e responsabilità, e qualcuno deve essere la persona a cui rispondere quando una decisione si rivela sbagliata. Le competenze costruite nella sicurezza si trasferiscono bene tra finanza, sanità, pubblica amministrazione e tech, la retribuzione è competitiva in tutti questi settori e i ruoli da remoto e ibridi sono comuni, il che dà alla carriera una mobilità insolita oltre alla durevolezza.

La verifica onesta

Niente di tutto questo significa che ogni porta d'ingresso al settore stia diventando più facile. Il modo tradizionale di entrare, cioè fare l'analista SOC junior che smista ticket da una dashboard, è proprio il lavoro che l'AI automatizza per primo, e quel percorso si sta restringendo. Le aziende sono sempre più esplicite nel volere alfabetizzazione sull'AI anche negli annunci junior, non solo dai profili senior, e i candidati che ricevono più attenzione in questo momento sono professionisti esperti che sanno già dimostrare giudizio, non il numero grezzo di persone alla base della scala.

È un cambiamento reale, e fingere il contrario non servirebbe a nessuno che stia entrando in questo settore. La risposta pratica non è evitare la sicurezza: è smettere di trattare «imparare gli strumenti» e «imparare a ragionare sul rischio» come percorsi separati. Chi fatica è chi impara solo a usare uno scanner. Chi prospera abbina solide basi a una vera fluidità con l'AI fin dal primo giorno.

Come costruire una carriera nella sicurezza a prova di futuro

Se stai costruendo il tuo percorso verso questo settore, o ti stai riposizionando, alcune cose vanno messe al primo posto:

Prepararsi a un colloquio di cybersicurezza

Che tu stia entrando o salendo di livello, i colloqui di sicurezza mescolano sempre più spesso round tecnici basati su scenari con domande puntuali su come usi l'AI nel lavoro quotidiano: aspettati di ripercorrere un incidente reale, non solo di definire un termine. Strutturare bene quelle storie conta quanto conoscere la materia; la nostra guida al metodo STAR spiega come impostare la storia «ecco una volta in cui ho individuato qualcosa che altri non avevano visto» che ogni selezionatore di sicurezza vuole sentire, e come rispondere a «Mi parli di sé» ti aiuta ad aprire con forza attorno al rischio che proteggi invece che a un elenco di strumenti che conosci. Per la parte tecnica (sistemi, risposta agli incidenti e, sempre più, scenari di sicurezza dell'AI) la nostra guida alla preparazione del colloquio tecnico copre il formato anche se è scritta pensando agli sviluppatori software. E poiché le assunzioni stesse vengono rimodellate dalla stessa tecnologia da cui ti difenderesti, vale la pena capire come gli assistenti AI per i colloqui stanno cambiando ciò che i candidati possono fare nella stanza da entrambi i lati del tavolo.

Per una preparazione completa a qualsiasi colloquio (informarsi sull'azienda, costruire un archivio di storie e negoziare l'offerta) parti dalla nostra guida definitiva alla preparazione del colloquio.

Risposte rapide

L'AI sostituirà i lavori nella cybersicurezza?

No. L'AI sta automatizzando la prima passata ripetitiva (revisione dei log, triage iniziale degli alert, scansioni di routine), ma non può prendere le decisioni di valutazione del rischio, il pensiero avversariale o le decisioni di responsabilità su cui il lavoro si fonda davvero. La domanda cresce insieme all'automazione, non cala, perché l'AI sta ampliando sia la superficie di attacco sia il volume di software da difendere.

Quali competenze servono per una carriera nella cybersicurezza nell'era dell'AI?

Mantieni le basi (reti, sistemi, risposta agli incidenti) e aggiungi competenze specifiche sull'AI: proteggere modelli e pipeline AI, prompt injection e test avversariali, Python e automazione e abbastanza alfabetizzazione sul ML per ragionare sul rischio dei modelli. Comunicazione di business e giudizio sul rischio contano quanto qualsiasi strumento.

Quanto guadagnano i professionisti della cybersicurezza?

L'U.S. Bureau of Labor Statistics indica per gli analisti di sicurezza informatica un salario mediano di $124.910 a maggio 2024, con il 10% più alto sopra i $186.420. I ruoli specializzati in sicurezza dell'AI e di leadership di solito pagano ben oltre quella mediana.

La cybersicurezza è una buona carriera nel 2026?

Secondo i dati disponibili, sì. Il BLS prevede una crescita dell'occupazione del 29% per gli analisti di sicurezza informatica fino al 2034, quasi il triplo della media delle professioni, e solo nel primo trimestre del 2026 gli annunci di cybersicurezza sono cresciuti dell'11%. Il vincolo non è la domanda: è trovare persone con le competenze giuste e aggiornate.

In sintesi

La cybersicurezza non è una carriera che l'AI sta eliminando: è una che l'AI sta attivamente espandendo, da entrambe le direzioni insieme. Gli attaccanti che usano l'AI per muoversi più in fretta sono un motivo per assumere più difensori, non meno. Ogni azienda che adotta l'AI apre una categoria di rischio che richiede uno specialista. E le parti del lavoro che restano ostinatamente umane (giudizio in condizioni di incertezza, creatività avversariale, assunzione di una decisione con conseguenze reali) diventano più preziose proprio perché gran parte del lavoro di routine intorno a loro viene finalmente automatizzato.

I professionisti che perdono terreno qui sono quelli che si fermano agli strumenti. Quelli che vincono tengono affilate le basi, diventano davvero fluenti su come l'AI aiuta e su come fallisce e costruiscono il giudizio per essere la persona responsabile quando conta. È una combinazione difficile da simulare, difficile da automatizzare e, stando ai numeri qui sopra, sempre meglio pagata.