Nederlandse bedrijven richten cybersecurity op leveranciers en AI

Nederlandse organisaties richten hun cybersecurity steeds meer op risico’s bij externe leveranciers en in de toeleveringsketen. Tegelijkertijd staan databescherming en de beveiliging van kunstmatige intelligentie (AI) bovenaan de investeringsagenda. Dat blijkt uit de Nederlandse resultaten van het jaarlijkse Global Digital Trust Insights-onderzoek van PwC.

Voor de editie 2027 ondervroeg PwC bijna vierduizend bedrijfs- en technologieleiders in 71 landen, waaronder ook in Nederland. Risico’s bij leveranciers staan bovenaan de strategische agenda: 61 procent van de Nederlandse respondenten noemt dit als prioriteit voor de komende twaalf maanden. Daarnaast wil 52 procent meer inzetten op dreigingsinformatie en geopolitieke monitoring. Datagovernance en datalokalisatie worden door 45 procent genoemd.

Verstoringen buiten de eigen controle

De afhankelijkheid van externe dienstverleners en internationale technologiebedrijven maakt organisaties kwetsbaar voor verstoringen buiten hun eigen controle. Geopolitieke spanningen en veranderende regelgeving vergroten bovendien de onzekerheid rond de opslag van data en de inzet van technologie uit het buitenland.

Bij de cybersecurity-investeringen delen databescherming en de beveiliging van AI-systemen en autonome AI-agents de eerste plaats. Beide worden door 55 procent van de respondenten genoemd. Daarnaast ziet 36 procent de bescherming tegen AI-gestuurde aanvallen als prioriteit, bijvoorbeeld bij phishing, identiteitsfraude en deepfakes.

Weinig autonome AI-agents

De inzet van autonome AI-agents binnen beveiligingsprocessen blijft tegelijkertijd beperkt. De grootste belemmering is de mogelijkheid dat kwaadwillenden AI-systemen manipuleren, een zorg van 52 procent van de Nederlandse respondenten. Ook de betrouwbaarheid van AI-technologie en een tekort aan vaardigheden voor toezicht en beheer spelen een rol.

Cybercultuur belangrijker dan salaris

Om de digitale weerbaarheid te versterken, zetten Nederlandse organisaties vooral in op mensen en vaardigheden. 61 procent geeft prioriteit aan een sterke cybersecuritycultuur. Daarnaast wil 58 procent investeren in AI-ondersteunde hulpmiddelen en medewerkers opleiden om daarmee te werken.

Opvallend is dat slechts 15 procent concurrerende arbeidsvoorwaarden noemt als middel om cybersecuritytalent te behouden, tegenover 40 procent wereldwijd.Volgens PwC vraagt effectieve cyberweerbaarheid om meer dan technische beveiliging. Organisaties moeten ook hun externe afhankelijkheden beheersen, AI verantwoord inzetten en medewerkers de kennis geven om nieuwe dreigingen tijdig te herkennen en aan te pakken.