Cybersecurity verschuift van de eigen organisatie naar de keten

Bij 61 procent van de Nederlandse organisaties staan risico’s bij derden en in de toeleveringsketen bovenaan de strategische agenda. Geopolitieke onzekerheid leidt tot concrete maatregelen, zoals meer leveranciers en extra redundantie. Bij investeringen delen databescherming en het beveiligen van AI en autonome agents de eerste plek, met elk 55 procent. Toch krijgen AI-agents binnen de beveiliging weinig ruimte om zelfstandig te handelen. De grootste zorg is niet de techniek zelf, maar dat aanvallers AI-systemen kunnen manipuleren.

Volgens Mimoent Haddouti van PwC bepaalt het tekort aan talent en expertise steeds meer hoe ver organisaties met AI en cybersecurity kunnen gaan. Bijna de helft ziet een gebrek aan vaardigheden om toezicht te houden op AI. Om mensen te behouden, zetten Nederlandse organisaties vooral in op een sterke cybercultuur en training, en veel minder op beloning dan elders in de wereld. De vraag is volgens Haddouti niet langer alleen hoe veilig een organisatie is, maar ook hoe weerbaar. Weerbaarheid vraagt daarmee niet alleen om techniek, maar vooral om de juiste mensen en kennis.

Dit is een samenvatting van het volledige artikel op de site van PwC.