Eenmalige controle AI-leveranciers maakt bedrijven kwetsbaar

Hoewel AI-agents in hoog tempo hun weg vinden naar productieomgevingen, heeft slechts 38 procent van de ondervraagde Nederlandse CIO’s volledig zicht op waar hun bedrijfsdata precies wordt opgeslagen en verwerkt. Nog eens 47 procent erkent kleine hiaten in het zicht op datastromen, terwijl 15 procent AI-functionaliteiten heeft geïmplementeerd zonder de bijbehorende gegevensstromen volledig te begrijpen. Voor organisaties die moeten voldoen aan strenge Europese wetgeving, zoals de AVG en de EU AI Act, levert een gebrek aan traceerbaarheid directe compliance- en beveilingsrisico's op.

Ook het inzicht in de software-infrastructuur zelf laat te wensen over. Slechts 25 procent van de Nederlandse respondenten beschikt over een compleet en continu bijgewerkt overzicht van de software supply chain, inclusief alle directe en indirecte afhankelijkheden van open source-componenten. Dit betekent dat 76 procent van de bedrijven geen volledig beeld heeft van de gebruikte softwarebouwstenen. Dit gebrek aan inzicht staat in scherp contrast met het hoge operationele zelfvertrouwen: 77 procent van de Nederlandse CIO’s claimt kritieke kwetsbaarheden binnen 24 uur te kunnen patchen zodra er een oplossing beschikbaar is.

Monitoring

Daarnaast schiet het doorlopende risicobeheer rond externe AI-leveranciers tekort. Slechts 22 procent van de Nederlandse organisaties beoordeelt de risico's van externe AI-partners permanent na de initiële implementatie. Bijna de helft (46 procent) voert weliswaar vooraf een beoordeling uit, maar monitort de leveranciersrisico's daarna nauwelijks meer. In een snel veranderend technologielandschap maakt deze eenmalige insteek bedrijven kwetsbaar voor nieuwe dreigingen.

Marcel Timmer, Country Manager Nederland bij Red Hat, benadrukt dat goede AI-governance valt of staat met volledig inzicht gedurende de gehele levenscyclus van applicaties. Volgens Timmer moeten organisaties mechanismen voor monitoring inrichten voordat ze AI en agents verder opschalen. Chris McBrayne, Senior Vice President EMEA bij Red Hat, voegt toe dat een open architectuur met centraal beheer organisaties kan helpen om grip te houden op datastromen, software-afhankelijkheden en leveranciersrisico’s.