Uit nieuw onderzoek van Cisco blijkt dat zes op de tien securityprofessionals te maken hebben met interne obstakels die een effectieve cyberverdediging in de weg staan. Terwijl AI-agents binnen seconden kunnen handelen, kosten trage besluitvorming, versnipperde data en gebrekkige samenwerking organisaties kostbare tijd. De best presterende organisaties onderscheiden zich doordat zij securityteams in staat stellen snel te reageren en AI gecontroleerd in te zetten.
Het ‘Relentless Defense Report’ laat zien hoe securityprofessionals zich aanpassen aan een door AI veranderend dreigingslandschap. Organisaties zijn beoordeeld op hun securitydekking, de snelheid waarmee zij dreigingen detecteren en aanpakken, en de interne obstakels die hen vertragen. De gemiddelde score wereldwijd en in de EMEA-regio is 64 uit 100. Wereldwijd behoort 8% van de organisaties tot de best presterende groep, die Cisco Relentless Defenders noemt. In de EMEA-regio ligt dit aandeel met 9% iets hoger.
Nederlandse securityteams verliezen tijd door dataproblemen
Het onderzoek wijst organisatorische knelpunten aan als belangrijke belemmering voor een sterke cyberverdediging. Securityteams kunnen die niet alleen oplossen. Onduidelijke verantwoordelijkheden, trage goedkeuringsprocessen en silo’s tussen IT, inkoop en directie spelen daarbij een belangrijke rol. Als teams niet goed samenwerken, beslissingen vertraging oplopen en data versnipperd is, wordt ook het inzetten en beheren van AI complexer.
Veel organisaties vinden het lastig om de directie mee te krijgen in securitybeslissingen. Zo vindt 43% van de organisaties in EMEA de securitymetingen te technisch om de directie te overtuigen. In Nederland is deze uitdaging met 47% nog groter. Daarnaast heeft 32% in EMEA moeite om bedrijfsstatistieken te vertalen naar informatie die de besluitvorming ondersteunt en heeft 26% geen consistente methode om securityprestaties te meten.
Ook de toegang tot data is een knelpunt. Zo besteedt 39% van de organisaties in EMEA meer tijd aan het verzamelen en combineren van data uit verschillende systemen dan aan het aanpakken van dreigingen. In Nederland ligt dit percentage op 43%. Daarnaast geeft 37% in EMEA aan belangrijke inzichten te missen doordat data onvoldoende toegankelijk is.
AI versnelt security, maar zorgen remmen de adoptie
Securityprofessionals zien dat AI voor aanzienlijke tijdwinst zorgt. Wereldwijd meldt 85% dat dreigingen minstens 25% sneller worden gedetecteerd, terwijl 82% aangeeft dat de respons minstens 25% sneller verloopt. Daarnaast zegt 24% dat AI de dagelijkse werkdruk flink vermindert.
Toch heeft minder dan de helft (41%) van de organisaties in EMEA AI op grote schaal ingezet voor security. De toepassing is het verst gevorderd bij netwerksecurity, maar bij het dagelijkse securitybeheer en onderzoek blijft de inzet achter, terwijl juist daar veel winst te behalen valt voor overbelaste teams.
Slechts 31% van de organisaties in EMEA zet AI-agents op grote schaal in voor securitytaken. In Nederland is dit met 24% nog minder gebruikelijk. Zorgen over datalekken, gehackte systemen en de rol van externe partijen remmen de adoptie. Ook is het vertrouwen in de beveiliging van AI-agents beperkt: slechts 51% van de organisaties in EMEA heeft er veel vertrouwen in dat zij een gecompromitteerde AI-agent kunnen detecteren en de situatie kunnen aanpakken.
Relentless Defenders werken anders
De best presterende organisaties (in het onderzoek “Relentless Defenders” genoemd) zetten zich meer in om belemmeringen weg te nemen en de AI die zij ontwikkelen onder controle te houden. Ook behalen zij naar eigen zeggen vaker betere resultaten met AI bij securitytaken. Dat komt niet doordat zij meer investeren, maar doordat zij organisatorisch beter zijn ingericht om securityteams snel en effectief te laten handelen.
Zo werkt 83% van deze organisaties als één gecoördineerd securityteam, waarin security, netwerk en infrastructuur gebruikmaken van gedeelde informatie en tools. Ter vergelijking: wereldwijd geldt dit voor 37% van de overige organisaties en in Nederland voor 38%.
Daarnaast hanteert 86% van de Relentless Defenders consistente controles voor AI-agents en andere niet-menselijke identiteiten. Wereldwijd ligt dit percentage op 37% en in Nederland op 43%. Ook heeft 77% van de best presterende organisaties er veel vertrouwen in dat zij een gecompromitteerde AI-agent kunnen detecteren en aanpakken, waar dit in EMEA gemiddeld 51% en in Nederland 50% is.
Bovendien meldt 25% van deze organisaties dat AI heeft geholpen om de snelheid van dreigingsdetectie met meer dan 100% te verhogen. Wereldwijd geldt dit voor 7% van de organisaties en in Nederland voor 3%. Ook bij organisaties die hun securitybudget verhoogden, zijn de resultaten opvallend. Bij 71% van de Relentless Defenders daalde het aantal incidenten, tegenover 39% van de organisaties wereldwijd en 40% in Nederland.
Jan Heijdra, Field CTO Security & AI bij Cisco Nederland, zegt: “Directies vragen niet langer óf AI resultaat zal opleveren, maar of de organisatie veilig genoeg is om het te gebruiken. Regelgeving heeft die verschuiving versneld, maar het proces is nog niet voltooid. Organisaties die security enkel als een kwestie van compliance behandelen, zullen het lastig krijgen. De organisaties die het verankeren in hun dagelijkse werkprocessen, hebben al een grote voorsprong.”
