AI-adoptie leidt ook tot kosten- en securityrisico’s

Dat blijkt uit een wereldwijd onderzoek van Jamf onder 687 IT- en securityleiders. Uit het onderzoek komt naar voren dat bijna driekwart (72,9%) van de organisaties al enige vorm van AI heeft geïmplementeerd. Toch leidt de adoptie van AI niet tot minder risico’s. Organisaties met diep geïntegreerde AI melden 40% vaker een AI-gerelateerd incident dan organisaties die zich nog in de verkennende fase bevinden. De oorzaak ligt in een groeiende kloof in zichtbaarheid: naarmate de implementatie van AI toeneemt, blijft het vermogen om te zien en te beheren welke AI er wordt gebruikt vaak achter.

Een vijfde heeft al incident gehad

Ruim een op de vijf respondenten (22,0%) geeft aan dat hun organisatie al te maken heeft gehad met een AI-gerelateerd incident rond onverwachte kosten, een securityissue of beide. Nog eens 59,7% ziet op korte termijn een risico op dergelijke incidenten. De bevindingen suggereren dat AI-governance snel een operationele vereiste aan het worden is, in plaats van een toekomstig agendapunt.

“AI komt niet als een enkele applicatie de organisatie binnen die IT kan goedkeuren en vervolgens kan vergeten. AI duikt op in developertools, productiviteitsapps, autonome agents en in andere software die organisaties al draaien. De uitdaging is om inzicht en controle te behouden naarmate die voetafdruk groter wordt”, zegt Beth Tschida, CEO van Jamf. “Wat onze survey laat zien, is dat governance gelijke tred moet houden met de implementatie. Voor organisaties die op Apple zijn gebouwd, is dat fundament al een voordeel. Het privacy-model van Apple en de in het platform ingebouwde beheermogelijkheden bieden IT-teams een sterke basis om op voort te bouwen. Of ze dat voordeel daadwerkelijk kunnen benutten hangt af van het gebruik van tools die van meet af aan zijn gebouwd voor Apple.”

Governance wint aan belang

Gevraagd naar hun belangrijkste AI-prioriteiten voor de komende 12 maanden, noemen de respondenten drie aandachtsgebieden: automatisering van IT-operaties (44,4%), implementatie van AI-productiviteitstools (41,0%) en het invoeren van AI-governance (36,7%). De resultaten laten zien dat organisaties tegelijkertijd streven naar productiviteit en governance. In plaats van de adoptie af te remmen, zoeken IT-teams naar manieren om het gebruik van AI te ondersteunen en tegelijkertijd zichtbaarheid, security en compliance te waarborgen.

Vier terugkerende uitdagingen

In 178 open antwoorden beschreven IT- en securityleiders dezelfde barrières. Shadow AI blijft een hardnekkig probleem, omdat medewerkers AI-tools gebruiken zonder formele goedkeuring. Daardoor hebben IT-teams vaak weinig zicht op hoe gegevens worden gebruikt.

Daarnaast brengen AI-agents en developer AI nieuwe governance-uitdagingen met zich mee, in de vorm van command-line tools, IDE-extensies, embedded models en autonome workflows die vaak worden gemist door traditionele monitoringtools. Ook de wildgroei aan leveranciers neemt toe, nu softwareleveranciers AI-mogelijkheden toevoegen aan bestaande producten. Hierdoor moeten organisaties steeds meer tools evalueren en beheren.

Tot slot blijft kostenbeheer moeilijk, omdat op gebruik gebaseerde kosten en overlappende abonnementen het voor organisaties lastiger maken om te begrijpen waar AI-uitgaven plaatsvinden en welke tools daadwerkelijk waarde opleveren.

Toekomstige focus

De resultaten van de survey wijzen op een brede verschuiving binnen bedrijven. De vraag is niet langer óf organisaties AI zullen adopteren, maar hoe het beheer gelijke tred kan houden. Naarmate AI steeds meer geïntegreerd raakt in applicaties, workflows en apparaten, hebben IT- en securityteams meer inzicht nodig in de werking van AI-tools, de toegang tot gegevens en mogelijke risico’s. Organisaties die deze vragen in een vroeg stadium aanpakken, zijn beter in staat om hun AI-adoptie met vertrouwen op te schalen.

Het rapport van Jamf over de AI-governance-survey is hier beschikbaar.