Nederlandse organisaties kijken bij cybersecurity steeds verder buiten de eigen organisatie. Risico’s bij derden en in de toeleveringsketen staan met 61% bovenaan de strategische agenda. Tegelijkertijd staan databescherming en het beveiligen van AI en autonome agents met elk 55% gezamenlijk bovenaan de prioriteiten voor cyberinvesteringen. Dat blijkt uit PwC’s Global Digital Trust Insights (DTI), het jaarlijkse onderzoek naar cybersecurity in 71 landen.

Uit de Nederlandse resultaten blijkt ook dat zorgen over manipulatie van AI-systemen en een tekort aan AI-expertise invloed hebben op de manier waarop organisaties AI invoeren en gebruiken. Cyberweerbaarheid draait daardoor steeds meer om het beheersen van afhankelijkheden, het beveiligen van data en AI en het ontwikkelen van de vaardigheden en cybercultuur die nodig zijn om nieuwe technologie verantwoord te gebruiken.

Van wereldwijde trends naar regionale prioriteiten

De Nederlandse en West-Europese resultaten laten zien hoe wereldwijde ontwikkelingen zich vertalen naar regionale prioriteiten, investeringskeuzes en uitdagingen. Daarbij staat één thema steeds duidelijker centraal: weerbaarheid.

Mimoent Haddouti, partner cyber, data, technology & risk bij PwC Nederland: “De vraag is niet langer alleen hoe veilig je organisatie is. Het gaat er ook om hoe weerbaar je bent wanneer kritieke bedrijfsprocessen afhankelijk zijn van complexe toeleveringsketens, snel veranderende technologie en steeds autonomere AI.”

De Nederlandse resultaten zijn gebaseerd op respondenten uit verschillende sectoren en organisaties van uiteenlopende omvang. Door de relatief kleine steekproef ten opzichte van de wereldwijde DTI-resultaten moeten de Nederlandse uitkomsten worden gezien als indicatief en niet als statistisch representatief voor Nederlandse organisaties.De investeringsprioriteiten van Nederlandse organisaties laten deels een herkenbaar beeld zien. Op de meeste punten sluiten ze aan bij internationale ontwikkelingen, maar op enkele onderwerpen leggen zij andere accenten.

Risico’s bij derden reiken verder dan de toeleveringsketen

Het beheersen van risico’s bij derden en in de toeleveringsketen staat met 61 procent bovenaan. Daarna volgen dreigingsinformatie (threat intelligence), geopolitieke monitoring en samenwerking (52%) en datagovernance en datalokalisatie (45%). Deze prioriteiten hangen nauw met elkaar samen. Operationele weerbaarheid is steeds afhankelijker van dienstverleners, de jurisdicties waarin data en technologie worden beheerd en het vermogen om verstoringen in het bredere ecosysteem tijdig te signaleren.

Deze versturen we 3-4x per jaar.