Gartner presenteert de top 8 cybersecurityprojecten voor 2026

Volgens Gartner zijn deze acht geselecteerde projecten zo ingericht dat ze direct inspelen op de veranderende behoeften van IT-beveiliging en organisaties klaarmaken voor de verdere opschaling van AI-technologieën. Daftary verdeelde de aanbevelingen in twee hoofdcategorieën: AI-cybersecurityprojecten en weerbaarheids- en infrastructuurprojecten. 

AI-cybersecurity: Van AI-governance tot deepfake-verdediging

De stormachtige opmars van AI vereist dat CISO's beveiliging verweven in het hele AI-ecosysteem, van beleid tot software-ontwikkeling. 

1. Ontwikkel hybride cybersecurity-governance voor AI-regelgeving

Met de komst van regelgeving rondom AI moeten organisaties een hybride governance-structuur opzetten. Dit vereist nauwe samenwerking tussen security, legal en compliance. Een centraal instrument hierbij is de inzet van 'AI Model Cards' of 'System Cards' waarin technische en beveiligingscontroles gedocumenteerd worden. Door deze informatie op te nemen in AI TRISM-frameworks (Trust, Risk and Security Management), krijgen beveiligingsteams grip op risico's zoals model drift en dataherkomst (data provenance). 

2. Breng in samenwerking met I&O de AI-footprint in kaart

In veel organisaties is sprake van onzichtbare inzet van AI-modellen en -agenten. CISO's moeten samen met Infrastructure & Operations (I&O) een centraal en doorzoekbaar AI-register opzetten. Dit register dient alle AI-toepassingen, gebruikte data, agenten, versies en eigenaarschap vast te leggen om wildgroei en ongecontroleerde risico's te voorkomen. 

3. Dwing beveiliging af in AI-ontwikkelworkflows

Software-ontwikkeling verandert door de integratie van AI-codeassistenten. Daftary benadrukt dat security-testing specifiek voor AI ingebouwd moet worden in CI/CD-pipelines. Denk hierbij aan offensieve AI-beveiligingstesten, het beschermen van gevoelige data, het bijhouden van Software Bills of Materials (SBOM) en het waarborgen dat de mens in de loop blijft (human-in-the-loop). 

4. Herinricht het SOC-organisatiemodel voor optimaal AI-gebruik

Het Security Operations Center (SOC) verandert ingrijpend door de inzet van AI-agenten. Organisaties moeten hun SOC-structuur heroverwegen: AI moet worden ingezet om de werkdruk te verlagen en analisten te ondersteunen (augmentation), terwijl de menselijke oordeelsvorming bepalend blijft voor incident respons en weerbaarheidsstrategieën. 

Weerbaarheid en infrastructuur: IAM, post-quantum en BIA

Naast AI-specifieke projecten moeten CISO's het fundamentele beveiligings- en weerbaarheidsfundament versterken. 

5. Herzie en optimaliseer de Business Impact Analysis (BIA)

Cyberweerbaarheid begint bij een bedrijfskritische BIA. CISO's moeten hun BIA herzien en de belangrijkste beveiligingsmaatregelen richten op de zogeheten Tier 0 tot Tier 2 kritieke assets (zoals netwerkinfrastructuur, identity management en kernapplicaties). De resultaten van de BIA moeten direct sturing geven aan bescherming, detectie, respons en herstel, gecombineerd met regelmatige scenario-gebaseerde tests. 

6. Verklein het IAM-aanvalsvlak via zichtbaarheid en remediëring

Identity and Access Management (IAM) is een primair doelwit voor cyberaanvallers. Organisaties moeten de zichtbaarheid en observeerbaarheid van hun IAM-infrastructuur vergroten. Dit omvat het in kaart brengen van menselijke én machine-identiteiten, het opschonen van IAM-hygiëne, en het monitoren van SaaS-omgevingen en ITDR (Identity Threat Detection and Response) om het aanvalsvlak effectief te verkleinen. 

7. Bouw een cryptografisch inventaris voor post-quantum paraatheid

Met de naderende komst van quantumcomputers moeten organisaties zich voorbereiden op post-quantum cryptografie. Om het risico van harvest-now, decrypt-later te verminderen, moeten CISO's technical debt-initiatieven benutten voor het opzetten van een volledige ondernemingsbrede cryptografische inventaris. Het oprichten van een Cryptographic Center of Excellence en het in kaart brengen van leveranciers-CBOMs (Cryptographic Bill of Materials) helpt bij het behalen van cryptografische wendbaarheid (crypto-agility). 

8. Zet een Deepfake Defense Program op

De dreiging van door AI gegenereerde deepfakes voor identiteitsfraudepogingen en desinformatie neemt snel toe. Daftary adviseert het opzetten van een specifiek deepfake-verdedigingsprogramma dat gebruikmaakt van een defense-in-depth benadering. Dit combineert detectietechnologieën met aangepaste verificatieprocessen, menselijke bewustwording en organisatorische weerbaarheid. 

Aanbeveling voor CISO's: Schaal en focus

Daftary sloot de sessie af met een praktische aanbeveling voor de aanwezige beveiligingsleiders. Het gaat er niet om dat je alle acht de projecten tegelijkertijd start, benadrukte de Gartner-analist. CISO's moeten de lijst beoordelen op basis van hun huidige strategie, roadmap en bestaande investeringen. Het behalen van afstemming en focus is belangrijker dan kwantiteit, waarbij Gartner adviseert om gekozen projecten af te bakenen voor oplevering binnen twaalf maanden.