Driekwart van de Nederlandse CIO’s vertrouwt erop dat hun AI-agents veilig en volgens de regels werken. Toch weet maar 38 procent precies hoe data door de organisatie stroomt. Ook heeft maar een kwart volledig zicht op de software supply chain.
Dat blijkt uit onderzoek van Red Hat onder 1.400 CIO’s. Autonome AI-agents komen snel in productieomgevingen terecht. Maar de governance die bedrijven denken te hebben, sluit lang niet altijd aan op wat ze in de praktijk echt overzien.
In Nederland heeft 75 procent van de CIO’s veel vertrouwen in de eigen AI-agents. 29 procent zegt volledig te kunnen bouwen op geteste guardrails, doorlopende monitoring en automatische interventie. Nog eens 46 procent is redelijk zeker van zijn zaak, maar geeft toe dat er kleine hiaten zijn.
Kijk je verder, dan wordt het beeld minder rooskleurig. Maar 22 procent beoordeelt de risico’s van AI-leveranciers doorlopend. Volgens Red Hat kan een systeem bij livegang goed beveiligd en compliant zijn en door het tempo van AI-innovatie kort daarna toch kwetsbaar blijken.
47 procent van de Nederlandse bedrijven ziet kleine hiaten in het zicht op datastromen. 15 procent heeft AI-functies ingevoerd zonder die stromen volledig te begrijpen. Nederland doet het met 38 procent volledig end-to-end zicht wel beter dan Frankrijk (31 procent). Red Hat wijst daarbij op de GDPR en de EU AI Act. Voor die regels moet data gedurende de hele levenscyclus traceerbaar zijn.
Snel patchen, maar wat precies?
77 procent van de Nederlandse CIO’s zegt kritieke kwetsbaarheden binnen 24 uur te kunnen dichten. De rest heeft enkele dagen nodig en niemand doet er langer dan een week over.
Maar 25 procent heeft een compleet en continu bijgewerkt overzicht van alle open source-componenten, inclusief herkomst, versies en indirecte dependencies. Gemiddeld ligt dat in EMEA op 33 procent. Nog eens 40 procent overziet wel componenten en versies, maar niet de herkomst. In totaal heeft 76 procent geen volledig beeld.
De 22 procent die leveranciers doorlopend volgt, werkt met formele en meetbare criteria. Italië loopt voorop met 51 procent. In Nederland beoordeelt 46 procent de risico’s vooraf, maar monitort die daarna nauwelijks. 27 procent doet wel assessments, maar volgt leveranciers niet doorlopend. Maar 6 procent leunt vooral op certificeringen, audits en contracten.
Tip: Red Hat OpenShift gaat taai virtualisatie-hoofdpijndossier te lijf