Ainda que a tecnologia — particularmente a tecnologia de automação inteligente — tenha um papel importante a desempenhar, os operadores especializados continuam necessários. Para parar ataques conduzidos por humanos é preciso caça a ameaças conduzida por humanos.
Praticamente todos os participantes da pesquisa reconhecem a necessidade dessa abordagem: 48% já incorporaram as caças a ameaças conduzidas por humanos em seus procedimentos de segurança para identificar a atividade de um invasor que não possa ser detectada pelas ferramentas de segurança (por exemplo, SIEM, proteção de endpoint, firewall). Outros 48% planejam implementá-las. Os respondentes também estão atentos quanto à urgência de implantar a caça conduzida por humanos, com praticamente todos (99,6%) os demais que querem implementá-la mostrando a intenção de fazê-lo no próximo ano.
Entretanto, a maioria dos consultados diz que a carência de qualificação em segurança virtual causa impacto direto na proteção: 81% disseram que a capacidade de encontrar e reter profissionais de segurança de TI qualificados é um grande desafio à capacidade de suas organizações de fornecer segurança de TI. Já 54% disseram que esse é um desafio significativo, enquanto mais de um quarto (27%) dizem que esse é o maior de todos os desafios que enfrentam.