Trage goedkeuringsprocessen, versnipperde data en gescheiden teams vertragen de cyberverdediging van veel organisaties. Dat blijkt uit wereldwijd onderzoek van Cisco onder 8.000 securityprofessionals. In EMEA kreeg 91 procent van de organisaties te maken met een ingrijpend cyberincident, bij 32 procent ging het om een AI-aanval. Nederlandse organisaties zetten AI-agents minder vaak grootschalig in dan het EMEA-gemiddelde.
In het Relentless Defense Report 2026 beoordeelt Cisco organisaties op de dekking van hun securitymaatregelen, de snelheid waarmee ze dreigingen detecteren en afhandelen, en de mate waarin interne belemmeringen hen vertragen. Het onderzoek vond plaats in april en mei 2026 onder 8.000 securityprofessionals in 30 markten, onder wie 150 respondenten in Nederland. Cisco voerde het uit in samenwerking met Satori Experience en Sandpiper. De gemiddelde score komt wereldwijd en in EMEA uit op 64 van de 100. Wereldwijd valt 8 procent van de organisaties in de best presterende groep, die Cisco ‘Relentless Defenders’ noemt. In EMEA is dat 9 procent.
Directie en data als knelpunt
Respondenten noemen onduidelijke verantwoordelijkheden, trage goedkeuringsprocessen en silo’s tussen IT, inkoop en directie als belangrijke oorzaken van vertraging. Volgens de onderzoekers maken gebrekkige samenwerking en versnipperde data ook het inzetten en beheren van AI complexer.
Het overtuigen van de directie blijkt lastig. In EMEA vindt 43 procent van de organisaties de securitymetingen te technisch om het bestuur mee te krijgen. In Nederland ligt dat aandeel op 47 procent. Daarnaast heeft 32 procent in EMEA moeite om bedrijfsstatistieken te vertalen naar bruikbare stuurinformatie en heeft 26 procent geen consistente methode om securityprestaties te meten.
Ook de toegang tot data vormt een obstakel. In EMEA besteedt 39 procent van de organisaties meer tijd aan het verzamelen en combineren van data uit verschillende systemen dan aan het afhandelen van dreigingen. In Nederland is dat 43 procent. Verder geeft 37 procent in EMEA aan belangrijke inzichten te missen doordat data onvoldoende toegankelijk is.
AI-agents in Nederland minder vaak ingezet
Wereldwijd meldt 85 procent van de respondenten dat AI dreigingen minstens 25 procent sneller detecteert, en 82 procent ziet een even grote versnelling in de respons. Een kwart van de ondervraagden zegt dat AI de dagelijkse werkdruk flink vermindert.
In EMEA heeft 41 procent van de organisaties AI op grote schaal ingezet voor security. De toepassing is het verst gevorderd bij netwerksecurity, terwijl dagelijks securitybeheer en onderzoek achterblijven. AI-agents worden in EMEA door 31 procent grootschalig ingezet voor securitytaken, in Nederland door 24 procent. Zorgen over datalekken, gehackte systemen en de rol van externe partijen remmen de adoptie. Slechts 51 procent van de organisaties in EMEA heeft veel vertrouwen in het vermogen om een gecompromitteerde AI-agent te detecteren en af te handelen. In Nederland is dat 50 procent.
Verschillen met best presterende organisaties
Volgens Cisco onderscheiden de Relentless Defenders zich door hun organisatorische inrichting en niet door hogere investeringen. Van deze groep werkt 83 procent als één gecoördineerd securityteam waarin security, netwerk en infrastructuur informatie en tools delen. Bij de overige organisaties is dat wereldwijd 37 procent en in Nederland 38 procent. Daarnaast hanteert 86 procent consistente controles voor AI-agents en andere niet-menselijke identiteiten, tegenover 37 procent wereldwijd en 43 procent in Nederland. Van de best presterende groep heeft 77 procent veel vertrouwen in het detecteren van een gecompromitteerde AI-agent.
Een kwart van de Relentless Defenders meldt dat AI de snelheid van dreigingsdetectie met meer dan 100 procent heeft verhoogd. Wereldwijd geldt dat voor 7 procent, in Nederland voor 3 procent. Bij organisaties die hun securitybudget verhoogden, daalde het aantal incidenten bij 71 procent van de Relentless Defenders, tegenover 39 procent wereldwijd en 40 procent in Nederland.
Jan Heijdra, Field CTO Security & AI bij Cisco Nederland, stelt dat directies niet langer de vraag stellen of AI resultaat oplevert, maar of de organisatie veilig genoeg is om het te gebruiken. Volgens hem heeft regelgeving die verschuiving versneld, al is die nog niet afgerond. Heijdra verwacht dat organisaties die security uitsluitend als compliancekwestie behandelen het moeilijk krijgen, terwijl organisaties die het verankeren in hun dagelijkse werkprocessen al een voorsprong hebben.
Het volledige rapport is te lezen via Relentless Defense Report 2026.
