Slechts 10% van organisaties weerbaar tegen AI-gedreven cyberdreigingen

De razendsnelle opmars van kunstmatige intelligentie vergroot het risico op cyberaanvallen aanzienlijk. Toch blijkt wereldwijd slechts 10 procent van de organisaties voldoende voorbereid op deze nieuwe dreigingen. Dat concludeert adviesbureau Accenture op basis van een internationaal onderzoek onder ruim 2.250 topbestuurders van grote ondernemingen.

Worstelen met verbeteringen

Volgens Rob Knigge, topman van Accenture Nederland, neemt zowel het aantal als de complexiteit van cyberaanvallen fors toe. “De dreiging groeit, maar de weerbaarheid blijft achter. Ook in Nederland zien we dat veel organisaties vooral reactief handelen.”

Uit het onderzoek blijkt dat 63 procent van de organisaties aanzienlijke risico’s loopt door een gebrek aan structurele cyberbeveiliging. Een kwart heeft de basis redelijk op orde, maar worstelt met het doorvoeren van verbeteringen. Alleen de best beveiligde 10 procent weet met succes te anticiperen op nieuwe dreigingen, en plukt daar direct de vruchten van: zij hebben 69 procent minder kans om slachtoffer te worden van een geavanceerde aanval. Daarnaast kampen zij met minder technische schuld en genieten ze meer klantvertrouwen.

Snelheid boven beveiliging

Een belangrijk pijnpunt is de scheve verdeling van IT-budgetten. Organisaties investeren momenteel gemiddeld 60 procent meer in generatieve AI dan in de beveiliging ervan. Voor 2025 verwacht Accenture dat dit verschil oploopt tot 160 procent. Slechts een kleine 40 procent van de ondervraagden is zich ervan bewust dat AI-ontwikkeling sneller gaat dan de beveiliging daarvan kan bijbenen.

“Veel bedrijven kiezen voor snelheid en innovatie, terwijl beveiliging een bijzaak blijft,” aldus het rapport. Daardoor worden AI-oplossingen gebouwd op kwetsbare fundamenten, met alle risico’s van dien.

Hoewel AI sinds 2022 breed omarmd wordt, is de implementatie ervan nog lang niet afgerond. Geen enkele sector heeft de 50%-grens bereikt. Accenture verwacht dat het onderwijs deze mijlpaal als eerste haalt, eind 2027, gevolgd door de zakelijke dienstverlening in 2028. Sectoren als transport blijven achter tot mogelijk 2040.

De boodschap van Accenture is helder: wie inzet op digitale innovatie zonder zijn cyberweerbaarheid te versterken, neemt onnodige risico’s. Bestuurders doen er verstandig aan om cybersecurity niet langer als kostenpost te zien, maar als strategisch onderdeel van bedrijfswaarde en continuïteit.