Amsterdam, 3 april 2025 – In vergelijking met de rest van de wereld zijn Nederlandse organisaties nog onvoldoende voorbereid op de impact van door AI-aangedreven cyberdreigingen. Maar liefst 63% van de Nederlandse IT-professionals is van mening dat hun organisatie niet voldoende is voorbereid op AI-aangedreven cyberdreigingen, terwijl dit percentage wereldwijd met 45% een stuk lager ligt. Dat blijkt uit het rapport The State of AI Cybersecurity 2025van Darktrace.
Vertrouwen in AI-oplossingen laag
Hoewel 71% van de Nederlandse IT-professionals erkent dat AI-aangedreven cyberdreigingen al een aanzienlijke impact hebben op hun organisatie, blijft het vertrouwen in AI als verdedigingsmechanisme laag. 69% van de Nederlandse respondenten gelooft niet dat AI zelfstandig cyberaanvallen kan afweren, tegenover slechts 35% wereldwijd. Ook is slechts een kwart van de Nederlandse IT-professionals er volledig van overtuigd dat AI de snelheid en efficiëntie van hun cyberbeveiliging verbetert. Wereldwijd ligt dit percentage op 44%. Een mogelijke verklaring voor dit wantrouwen is het beperkte inzicht inde verschillende soorten AI die softwareleveranciers gebruiken in hun producten. Slechts 22% van de Nederlandse IT-professionals weet precies welke soorten AI in hun security-stack worden gebruikt, vergeleken met 42% wereldwijd.
Onvoldoende maatregelen tegen AI-gerelateerde risico’s
Niet alleen het vertrouwen in en kennis over AI-oplossingen is laag, ook de implementatie van beveiligingsmaatregelen voor veilig gebruik van AI-oplossingen schiet tekort in Nederland. Slechts 27% van de Nederlandse organisaties heeft een formeel beleid voor veilig AI-gebruik, tegenover 45% wereldwijd. 17% van de Nederlandse IT-professionals geeft aan helemaal geen plannen te hebben om zo’n beleid op te stellen, vergeleken met 3% wereldwijd. Op het gebied van security controls scoort Nederland eveneens laag: slechts 50% van de organisaties heeft maatregelen genomen om ongewenste blootstelling van bedrijfsdata bij AI-gebruik te voorkomen, vergeleken met 67% wereldwijd.
Andere prioriteiten dan kostenreductie
Nederlandse organisaties lijken minder gefocust op het verminderen van de kosten van hun cybersecurity-stack. Slechts 48% noemt dit een belangrijke doelstelling, terwijl dit wereldwijd op 79% ligt. Dit kan wijzen op een verschuiving in prioriteiten, waarbij organisaties zich meer richten op het verbeteren van hun bestaande cybersecurity-stack dan op kostenbesparing.
