Zes op de tien securityprofessionals lopen vast op interne obstakels

Het onderzoek beoordeelt organisaties op hun securitydekking, de snelheid waarmee zij dreigingen detecteren en aanpakken, en de interne obstakels die hen vertragen. De gemiddelde score is zowel wereldwijd als in de EMEA-regio 64 uit 100. Wereldwijd behoort 8 procent van de organisaties tot de best presterende groep, die Cisco 'Relentless Defenders' noemt. In EMEA is dat aandeel met 9 procent iets hoger.

Directie moeilijk mee te krijgen

Volgens het rapport zijn vooral organisatorische knelpunten een belemmering, en die kunnen securityteams niet alleen oplossen. Onduidelijke verantwoordelijkheden, trage goedkeuringsprocessen en silo's tussen IT, inkoop en directie spelen daarbij een rol. Werken teams slecht samen, lopen beslissingen vertraging op en is data versnipperd, dan wordt ook het inzetten en beheren van AI complexer. Zo vindt 43 procent van de organisaties in EMEA de securitymetingen te technisch om de directie te overtuigen. In Nederland is dat 47 procent. Daarnaast heeft 32 procent in EMEA moeite om bedrijfsstatistieken te vertalen naar informatie die besluitvorming ondersteunt, en heeft 26 procent geen consistente methode om securityprestaties te meten.

Ook de toegang tot data blijkt een knelpunt. In EMEA besteedt 39 procent van de organisaties meer tijd aan het verzamelen en combineren van data uit verschillende systemen dan aan het aanpakken van dreigingen. In Nederland is dat 43 procent. Verder zegt 37 procent in EMEA belangrijke inzichten te missen omdat data onvoldoende toegankelijk is.

AI levert tijdwinst op, maar de inzet blijft beperkt

Securityprofessionals zien dat AI tijd bespaart. Wereldwijd meldt 85 procent dat dreigingen minstens 25 procent sneller worden gedetecteerd, en 82 procent zegt dat de respons minstens 25 procent sneller verloopt. Daarnaast geeft 24 procent aan dat AI de dagelijkse werkdruk flink vermindert.

Toch heeft minder dan de helft van de organisaties in EMEA (41 procent) AI op grote schaal ingezet voor security. De toepassing is het verst gevorderd bij netwerksecurity. Bij dagelijks securitybeheer en onderzoek blijft de inzet achter, terwijl daar volgens het onderzoek veel winst te halen valt voor overbelaste teams. AI-agents worden in EMEA door 31 procent van de organisaties op grote schaal ingezet, in Nederland door 24 procent. Zorgen over datalekken, gehackte systemen en de rol van externe partijen remmen de adoptie. Slechts 51 procent van de organisaties in EMEA heeft veel vertrouwen in het detecteren en aanpakken van een gecompromitteerde AI-agent.

Best scorende organisaties zijn anders ingericht

De organisaties met de hoogste score doen meer om belemmeringen weg te nemen en houden de AI die zij ontwikkelen beter onder controle. Naar eigen zeggen behalen zij ook vaker betere resultaten met AI bij securitytaken. Volgens het onderzoek komt dat niet doordat zij meer investeren, maar doordat zij beter zijn ingericht om securityteams snel te laten handelen. Zo werkt 83 procent van deze groep als één gecoördineerd securityteam, waarin security, netwerk en infrastructuur dezelfde informatie en tools gebruiken. Bij de overige organisaties is dat wereldwijd 37 procent en in Nederland 38 procent.

Verder hanteert 86 procent van de topgroep consistente controles voor AI-agents en andere niet-menselijke identiteiten, tegenover 37 procent wereldwijd en 43 procent in Nederland. Van de topgroep heeft 77 procent veel vertrouwen in het detecteren en aanpakken van een gecompromitteerde AI-agent. In EMEA is dat gemiddeld 51 procent en in Nederland 50 procent. Bovendien zegt 25 procent van de topgroep dat AI de snelheid van dreigingsdetectie met meer dan 100 procent heeft verhoogd. Wereldwijd geldt dat voor 7 procent van de organisaties en in Nederland voor 3 procent. Bij organisaties die hun securitybudget verhoogden, daalde het aantal incidenten bij 71 procent van de topgroep. Wereldwijd was dat 39 procent en in Nederland 40 procent.

Jan Heijdra, Field CTO Security & AI bij Cisco Nederland, zegt: "Directies vragen niet langer óf AI resultaat zal opleveren, maar of de organisatie veilig genoeg is om het te gebruiken. Regelgeving heeft die verschuiving versneld, maar het proces is nog niet voltooid. Organisaties die security enkel als een kwestie van compliance behandelen, zullen het lastig krijgen. De organisaties die het verankeren in hun dagelijkse werkprocessen, hebben al een grote voorsprong."

Onderzoek

Het rapport is gebaseerd op een onderzoek onder 8.000 securityprofessionals uit 30 markten, onder wie 150 respondenten in Nederland. Het onderzoek vond plaats in april en mei 2026. De analyse en het rapport zijn uitgevoerd in samenwerking met Satori Experience en Sandpiper.
   
Meer informatie over het onderzoek is hier beschikbaar. Download het onderzoeksrapport hier.