Op de Gartner Cybersecurity & Risk Management Summit 2026 in Londen presenteerde analist Niyati Daftary acht cybersecurityprojecten die beveiligingsteams volgens Gartner in 2026 voorrang moeten geven. Vier projecten richten zich op AI, de andere vier op weerbaarheid en infrastructuur. De lijst loopt van AI-registers tot post-quantum cryptografie en deepfakeverdediging.
Gartner stelt dat de acht projecten aansluiten op de veranderende behoeften binnen IT-beveiliging en organisaties voorbereiden op verdere opschaling van AI. Daftary deelde de aanbevelingen op in twee categorieën: AI-cybersecurityprojecten en projecten rond weerbaarheid en infrastructuur.
Governance en zicht op AI-gebruik
Het eerste project draait om hybride cybersecurity-governance als antwoord op AI-regelgeving. Gartner adviseert security, legal en compliance nauw te laten samenwerken en technische en beveiligingscontroles vast te leggen in zogeheten AI Model Cards of System Cards. Door die documentatie op te nemen in AI TRiSM-frameworks (Trust, Risk and Security Management) krijgen beveiligingsteams volgens het bureau beter zicht op risico’s als model drift en dataherkomst.
Het tweede project richt zich op het in kaart brengen van de AI-footprint. Daftary geeft aan dat AI-modellen en -agenten in veel organisaties worden ingezet zonder dat dit centraal bekend is. De analist raadt CISO’s aan samen met Infrastructure & Operations een doorzoekbaar AI-register op te zetten, met daarin toepassingen, gebruikte data, agenten, versies en eigenaarschap.
Ontwikkelworkflows en het SOC
Met de komst van AI-codeassistenten verandert softwareontwikkeling. Gartner adviseert AI-specifieke securitytests in CI/CD-pipelines in te bouwen. Daftary noemt daarbij offensieve AI-beveiligingstests, bescherming van gevoelige data, het bijhouden van Software Bills of Materials (SBOM) en menselijk toezicht via human-in-the-loop.
Het vierde AI-project betreft het organisatiemodel van het Security Operations Center. Volgens Gartner verandert het SOC door de inzet van AI-agenten. AI hoort analisten te ondersteunen en de werkdruk te verlagen, terwijl menselijke oordeelsvorming leidend blijft bij incidentrespons en weerbaarheidsstrategie.
BIA en identiteiten
Bij de weerbaarheidsprojecten staat de Business Impact Analysis (BIA) voorop. Gartner raadt aan de BIA te herzien en beveiligingsmaatregelen te richten op Tier 0 tot en met Tier 2 kritieke assets, zoals netwerkinfrastructuur, identity management en kernapplicaties. De uitkomsten moeten sturing geven aan bescherming, detectie, respons en herstel, aangevuld met regelmatige scenariotests.
Daarnaast adviseert het bureau het aanvalsvlak van Identity and Access Management (IAM) te verkleinen. Daftary wijst IAM aan als primair doelwit voor aanvallers. Organisaties moeten volgens de analist menselijke en machine-identiteiten in kaart brengen, de IAM-hygiëne opschonen en SaaS-omgevingen monitoren, aangevuld met Identity Threat Detection and Response (ITDR).
Post-quantum en deepfakes
Ter voorbereiding op post-quantum cryptografie adviseert Gartner een organisatiebrede cryptografische inventaris op te bouwen, om het risico van harvest-now-decrypt-later-aanvallen te beperken. Bestaande initiatieven rond technical debt kunnen daarvoor worden benut. Het bureau noemt een Cryptographic Center of Excellence en het verzamelen van Cryptographic Bills of Materials (CBOM’s) van leveranciers als middelen om crypto-agility te bereiken.
Het achtste project is een deepfakeverdedigingsprogramma. Daftary stelt dat het gebruik van AI-gegenereerde deepfakes voor identiteitsfraude en desinformatie snel toeneemt. De analist adviseert een defense-in-depth-aanpak die detectietechnologie combineert met aangepaste verificatieprocessen, bewustwording bij medewerkers en organisatorische weerbaarheid.
Selectie boven volledigheid
Daftary benadrukte dat organisaties niet alle acht projecten tegelijk hoeven te starten. CISO’s doen er volgens Daftary goed aan de lijst te toetsen aan hun huidige strategie, roadmap en bestaande investeringen. Gartner adviseert gekozen projecten zo af te bakenen dat ze binnen twaalf maanden kunnen worden opgeleverd.
