Eén op de drie IT-partners verdwijnt voor 2030

Reyneveld bracht vers nieuws mee van het Canalys Forum in Barcelona, waar analyst Alastair Edwards voorspelde dat dertig procent van de huidige IT-partners in 2030 niet meer in hun huidige vorm bestaat. Nog eens zeventig procent zal hun bedrijfsmodel ingrijpend moeten aanpassen. Reyneveld nuanceert het verdwijnen van deze bedrijven meteen door te wijzen op een golf van overnames en fusies. De scheidslijn tussen Managed Service Providers en distributeurs vervaagt snel, terwijl nieuwe spelers zoals AI-consultants de markt betreden. Hoewel de eindklant hier in de praktijk weinig van zal merken, viel de inhoudelijke visie op het congres hem wat tegen. Wel zag hij achter de schermen dat directe concurrenten steeds vaker de krachten bundelen om in te spelen op de veranderende markt.

Een van de voornaamste gespreksonderwerpen in de IT-wereld is soevereiniteit, al ontbreekt het nog vaak aan een duidelijke definitie en trekt slechts een klein deel van de bedrijven er daadwerkelijk budget voor uit. Volgens de tafelgasten is soevereiniteit eerder een doorlopend proces van bewustwording dan een vastomlijnd product. Van de Pol benadrukt dat organisaties scherp moeten vastleggen waar hun data staat, wie er toegang toe heeft en met welke partijen in de keten ze zakendoen. Zelfs zakendoen met een niet-Europese securityleverancier hoeft soevereiniteit niet in de weg te staan, mits de wetgeving van het herkomstland – zoals de Japanse achtergrond van TrendAI – nauw aansluit bij de Europese privacy- en veiligheidsnormen.

Compliance

Ondertussen worstelen veel directies met de opkomst van shadow AI, waarbij werknemers op eigen houtje ongecontroleerd AI-tools gebruiken op de werkvloer. Het negeren of stilzwijgend gedogen hiervan is een gevaarlijke strategie. Beveiligers pogen daarom dit gebruik in kaart te brengen en te sturen via duidelijke richtlijnen. Dit sluit aan bij de bredere verschuiving in de markt waarin beveiligingsbedrijven zich niet alleen richten op het beveiligen tegen AI, maar AI ook inzetten als beveiligingsmiddel. Bovendien verandert compliance van een eenmalig controle-element in een continu proces waarbij organisaties via dashboards constant moeten aantonen dat zij voldoen aan wetgeving zoals NIS2 en DORA.

Dat de basiselementen van digitale beveiliging nog steeds niet overal op orde zijn, blijkt uit het feit dat duizenden beheersystemen van Europese energieparken nog altijd rechtstreeks aan het internet gekoppeld staan. Voor ethisch hacker Zwaan is dit dagelijkse kost, al begrijpt hij dat bedrijven vaak kampen met een gebrek aan tijd en budget. Waar de fysieke en digitale beveiliging al ingewikkeld is, verhuist de dreiging inmiddels naar de logica van kunstmatige intelligentie zelf. Zwaan liet eerder zien hoe een taalmodel om te praten is door er een socratische dialoog mee aan te gaan. Criminelen maken op grote schaal gebruik van het feit dat AI is getraind op menselijke data en daardoor ook gevoelig is voor menselijke beïnvloeding.

Menselijke factor

Uiteindelijk draait het in de snel veranderende IT-sector niet alleen om de nieuwste protocollen of algoritmes, maar vooral om de menselijke factor. Hacken gaat volgens de experts primair om slim en creatief nadenken over hoe systemen werken en hoe ze misbruikt kunnen worden. En ondanks de opkomst van geavanceerde machines en complexe ketens blijft zakendoen in de basis een kwestie van menselijk vertrouwen.

Beluister de volledige aflevering op Spotify.

People Work Technology met Richard Bordes is iedere vrijdag te beluisteren via New Business Radio tussen 14 en 16 uur en later op Spotify.

Foto VLNR: Kevin Zwaan (Q-Cyber),  Priscilla van de Pol (TrendAI), Richard Bordes (PWT) en Peter Reyneveld (Dutch IT Channel & Dutch IT Leaders)