SURF presenteert Tech Trends 2026

Als eerste belangrijke trend wijst het rapport op de rol van kunstmatige intelligentie in cybersecurity. AI-modellen worden steeds vaker ingezet binnen security operations om patronen te herkennen en grote hoeveelheden data snel te verwerken. Aanvallers benutten generatieve AI echter voor het opstellen van overtuigende phishingberichten, het maken van deepfakes en de ontwikkeling van malware, wat leidt tot een kat-en-muisspel tussen defensieve en offensieve AI-systemen.

Een tweede belangrijke pijler betreft de inzet van Privacy Enhancing Technologies (PETs). Aangezien onderwijs en onderzoek sterk afhankelijk zijn van vertrouwelijke en persoonlijke gegevens, maken deze technologieën het mogelijk om complexe data-analyses uit te voeren en samen te werken zonder dat broninformatie, zoals student- of patiëntgegevens, rechtstreeks hoeft te worden gedeeld.

Daarnaast vraagt de opkomst van quantumtechnologie nu al om actie. Hoewel quantumcomputers nog in ontwikkeling zijn, bedreigt hun toekomstige rekenkracht de huidige encryptiestandaarden. Vanwege het zogeheten 'harvest now, decrypt later'-risico, waarbij aanvallers nu versleutelde data onderscheppen om deze later te ontcijferen, raadt SURF instellingen aan tijdig te beginnen met het inventariseren en plannen van een migratie naar post-quantum cryptografie.

IoT

Als vierde punt stipt SURF het groeiende Internet of Things (IoT) aan. De uitbreiding van sensoren, wearables en slimme apparatuur in klaslokalen, laboratoria en ziekenhuizen vergroot het fysieke en digitale aanvalsoppervlak. Omdat veel apparaten beperkt worden ondersteund met updates, blijven ze een kwetsbare schakel in de netwerkbeveiliging. Wetgeving zoals de Cyber Resilience Act moet leveranciers verplichten tot langere ondersteuning, maar instellingen dienen zelf het overzicht over aangesloten apparatuur te behouden.

Tot slot noemt het rapport cloudbeveiliging, die door het wijdverbreide gebruik van hybride cloudomgevingen zowel complexer als strategischer is geworden. Het borgen van veiligheid en het helder beleggen van verantwoordelijkheden bij incidenten vereist een samenhangende aanpak van technologie, beleid en bewustwording door de gehele instelling.