Een nieuw onderzoek van Red Hat legt een kloof bloot tussen het vertrouwen in AI-beveiliging en het werkelijke zicht op de softwareketen bij Belgische bedrijven. Hoewel veel CIO’s zich veilig voelen, ontbreekt het vaak aan controle over datastromen en componenten.
De adoptie van autonome AI-agenten gaat in België razendsnel. Bij 99 procent van de ondervraagde bedrijven draaien deze agenten op dit moment al in de productieomgeving. Toch is de grip op de onderliggende technologie vaak minder groot dan de besluitvormers denken.
Uit het onderzoek van Red Hat, waarbij 100 Belgische CIO’s werden bevraagd, blijkt dat 80 procent van de respondenten vertrouwen heeft in de veiligheid van hun AI-agenten. Zij gaan ervan uit dat de naleving van de regelgeving en de monitoring voldoende zijn om risico’s te beheersen.
Gebrek aan zicht op softwareketen
Dat optimisme vertaalt zich niet naar de praktijk. Slechts 68 procent van de Belgische CIO’s geeft aan precies te weten hoe data binnen de organisatie stromen en waar deze worden opgeslagen of verwerkt. Er is dus een aanzienlijke groep die de exacte locatie van bedrijfskritische informatie niet volledig in kaart heeft.
Nog zorgwekkender is de situatie rond de softwareketen. Slechts 23 procent van de ondervraagde CIO’s heeft een volledig overzicht van de eigen softwareketen, inclusief de herkomst en de versies van open source-componenten. Dit gebrek aan inzicht in directe en indirecte afhankelijkheden vormt een potentieel beveiligingsrisico.
Risico’s bij AI-aanbieders
Stef Schampaert, country managing director Belgium & Luxembourg bij Red Hat, benadrukt dat effectieve AI-governance volledig zicht vereist. Volgens hem moeten bedrijven weten welke softwarecomponenten zij gebruiken en welke risico’s aanbieders met zich meebrengen gedurende de gehele levenscyclus van een AI-agent.
De controle op externe partijen is momenteel ook beperkt. Amper 28 procent van de Belgische CIO’s beoordeelt de risico’s van AI-aanbieders voortdurend, ook nadat de initiële onboarding is afgerond. De meeste bedrijven beperken zich tot een eenmalige beoordeling voordat de technologie wordt geïmplementeerd. Bedrijven die AI willen opschalen, zullen daarom moeten investeren in betere mechanismen voor monitoring en governance om kwetsbaarheden tijdig op te sporen.