Marc van Ierland, Exclusive Networks: 'Als je niet weet dat je iets gebruikt, kun je het ook niet beveiligen'

Exclusive Networks opereert als gespecialiseerde distributeur in security en networking. Het bedrijf staat tussen vendors, partners en eindklanten in, en ziet daardoor welke vragen in het kanaal opkomen voordat ze breed landen in de markt. In de aanloop naar Gartner IT Symposium/Xpo, waar AI onder het thema Ignite Intelligence als basis voor de volgende fase van digitale transformatie wordt gepositioneerd, zegt Van Ierland: “Het heeft twee kanten. Hoe intelligenter organisaties worden, hoe hoger de eisen aan security, identity en samenhang in het technologielandschap.”

Voor Exclusive Networks is AI daarmee geen los thema naast security. Het verandert de aard van beveiliging zelf. “Veel securityoplossingen bevatten inmiddels AI-technologie, juist omdat aanvallen zich sneller aanpassen. Vooral generatieve AI vergroot de mogelijkheden voor social engineering, phishing, malwarevarianten en geautomatiseerde verkenning. Hacks worden steeds intelligenter.”

Sneller

De klassieke securityvraag was vaak: welke technologie heb ik nodig om een bepaald risico af te dekken? Die vraag verdwijnt niet, maar wordt aangevuld door een andere: hoe snel kan een organisatie herkennen wat er gebeurt en daarop reageren? “Het is niet alleen de detectie, maar met name ook de respons die je daarop moet geven”, zegt hij. “Ik noem het altijd maar een ratrace die dat aan het worden is. Je krijgt steeds meer te maken met self-learning algoritmes en je zult dat dus ook steeds verder moeten oppakken.”

Dat raakt direct aan de CIO-agenda. “AI maakt niet alleen nieuwe toepassingen mogelijk, maar versnelt ook de omgeving waarin risico’s ontstaan. Security moet daardoor dichter op operatie, infrastructuur en identity komen te zitten. Wachten tot een incident zichtbaar wordt, is onvoldoende wanneer aanvallers sneller kunnen verkennen, automatiseren en aanpassen.”

Platformdenken

Een tweede beweging die Exclusive Networks ziet, is de verschuiving van losse point solutions naar bredere securityplatforms. “De securitymarkt is jarenlang gegroeid door specialisatie. Voor elk probleem ontstond een eigen oplossing. Dat leverde veel innovatie op, maar ook complexiteit. Elke extra tool moet worden beheerd, geïntegreerd en gemonitord. Iedere koppeling kan bovendien een nieuwe blinde vlek opleveren.”

Platformisering betekent niet dat gespecialiseerde technologie verdwijnt. Wel verandert de vraag naar samenhang. “Organisaties willen minder losse consoles, minder handmatige integratie en minder afhankelijkheid van individuele koppelingen. Zeker wanneer AI de snelheid van aanvallen verhoogt, wordt het belangrijk dat detectie, identity, netwerk, endpoint, cloud en respons elkaar versterken. Uiteindelijk moeten al die point solutions individueel met elkaar praten.”

Voor Exclusive Networks ligt hier een rol in het verbinden van technologieën binnen het eigen portfolio. Niet iedere vendor levert een volledig platform, en niet iedere klant wil of kan zich aan één platform binden. De distributeur kijkt daarom waar combinaties van oplossingen samen een werkbare securitystack vormen.

“Wij hebben een aantal jaren geleden al de stap gemaakt om binnen ons portfolio te kijken hoe we vanuit verschillende technologieën verbanden en samenwerkingen kunnen leggen”, zegt Van Ierland. “Zodat wij van daaruit solution stacks kunnen aanbieden.”

Identity

De derde trend is identity. Dat onderwerp is in security al jaren belangrijk, maar Van Ierland ziet dat de inhoud ervan verandert. “Identity gaat niet meer alleen over menselijke gebruikers. Machines, applicaties, services en AI-agents worden allemaal entiteiten die toegang kunnen hebben tot systemen en data. Een gebruiker werkt met applicaties, applicaties communiceren met machines, machines gebruiken API’s en AI-agents kunnen namens mensen of processen taken uitvoeren. Je hebt de human factor, de machine factor en de AI factor”, zegt hij.

AI-agents maken dat concreet. Wanneer zij zelfstandig acties uitvoeren, moeten zij herkenbaar zijn in systemen, gecontroleerd kunnen worden en alleen toegang krijgen tot wat nodig is voor hun taak. Anders ontstaat een nieuwe laag van onzichtbare digitale activiteit. Daarmee wordt identity een fundament onder AI-governance. “Wie agents wil inzetten, moet kunnen bepalen wat die agents zijn, wat zij mogen, namens wie zij handelen en hoe hun gedrag wordt gelogd. Zonder dat inzicht wordt AI niet alleen een kans, maar ook een extra aanvalsoppervlak.”

Basis

Hoewel security hoger op de agenda staat dan enkele jaren geleden, ziet Van Ierland dat organisaties nog vaak schrikken wanneer hun omgeving concreet wordt doorgelicht. “Het probleem is niet dat zij te weinig securitytools hebben. Vaak ontbreekt een volledig beeld van wat er überhaupt in gebruik is. Een aantal jaren geleden was security ergens een sluitpost van een project. Inmiddels staat het wel op plek twee of drie, of zelfs op plek één. Dat is goed. Maar het ontbreekt zeker aan de eindgebruikerskant nog wel aan kennis en kunde. Als je niet weet dat je iets gebruikt, kun je het ook niet beveiligen.”

Partners

Exclusive Networks werkt in Nederland met ruim 1200 partners, uiteenlopend van mkb-specialisten tot midmarket- en enterprisepartijen. Sommige partners zijn volledig op security gericht, andere bieden security als onderdeel van een bredere IT-propositie. De ondersteuning verschilt per partner. Nieuwe of kleinere partners hebben vaak vooral behoefte aan enablement: kennis, trainingen, begeleiding en hulp bij het ontwikkelen van een securitypropositie.
Grotere partners hebben eerder behoefte aan specialistische capaciteit, services of ondersteuning bij complexe trajecten. “Onze rol is om nieuwe partners en een nieuw ecosysteem te ontwikkelen”, zegt Van Ierland.

Een belangrijk deel van de rol van Exclusive Networks ligt in vroege adoptie. “Wij proberen al die jaren voorop te lopen in de securitywereld”, zegt Van Ierland. “We adopteren in een heel vroeg stadium nieuwe technologie en ontwikkelen daaromheen programma’s om onze partners te helpen. De securitymarkt groeit enorm hard, jaar op jaar met dubbele cijfers”, zegt hij. “De belangrijkste vraag is hoe we in dat hele ecosysteem met elkaar die groei op de juiste manier faciliteren.”

Dat is volgens hem essentieel om de volgende fase van security aan te kunnen. “Geen enkele partij kan alle specialisaties alleen dragen. De markt heeft een ecosysteem nodig dat sneller kennis opbouwt, nieuwe technologie leert toepassen en eindklanten helpt om de basis op orde te krijgen.”