Un divario di competenze è la discrepanza tra le capacità di cui un'organizzazione ha bisogno e le competenze che la sua forza lavoro è attualmente in grado di utilizzare. Nella cybersicurezza, le lacune possono riguardare ambiti quali il rilevamento delle minacce, la risposta agli incidenti, la configurazione sicura dei sistemi o la valutazione delle raccomandazioni automatizzate.
I divari di competenze sono importanti perché gli strumenti e le procedure di sicurezza sono efficaci solo se le persone sono in grado di applicarli in situazioni reali. Durante gli attacchi, una competenza limitata può ritardare il rilevamento o causare errori; nelle attività di difesa, la formazione, procedure pratiche e l'autorità di intervenire aiutano i lavoratori a mettere in discussione i risultati sospetti dei sistemi e a reagire agli eventi imprevisti. Un corso da solo potrebbe non colmare una lacuna se i dipendenti non hanno tempo, accesso o opportunità pratiche per utilizzare le competenze.