Mkb bereikt breekpunt in cybersecurity: 91% vreest AI-gedreven aanvallen

Veel orga­ni­sa­ties kunnen cyber­se­cu­rity niet meer volledig intern dragen. Dat blijkt uit nieuw onderzoek van Watch­Guard Tech­no­lo­gies. Interne teams zijn vaak wel bemenst, maar kunnen de snelheid, schaal en druk van moderne drei­gingen steeds moei­lijker bijhouden. Vooral AI-gedreven aanvallen vergroten die druk. Daardoor kiezen orga­ni­sa­ties vaker voor externe secu­ri­ty­dien­sten met 24/​7‑monitoring, snelle detectie en meetbare resultaten.

Uit het onderzoek onder 842 IT- en cyber­se­cu­ri­ty­pro­fes­si­o­nals in twintig landen blijkt dat 91% van de orga­ni­sa­ties zich zorgen maakt over AI-gedreven cyber­aan­vallen. Tegelijk kreeg 75% in het afgelopen jaar te maken met minimaal één cybe­rin­ci­dent. Ook geeft 54% aan dat ze geen continue moni­to­ring en respons kunnen leveren. Daarnaast heeft 67% extra onder­steu­ning nodig om aan strengere compli­ance-eisen te voldoen. Die combi­natie dwingt orga­ni­sa­ties om opnieuw te kijken naar de manier waarop ze cyber­se­cu­rity orga­ni­seren en wie daarvoor verant­woor­de­lijk is.

Van interne taak naar externe securitydienst

Ondanks inves­te­ringen in mensen en tools lopen interne IT-teams tegen hun grenzen aan. Het probleem zit niet meer in een gebrek aan bewust­zijn. Orga­ni­sa­ties kennen de risico’s. De dage­lijkse uitvoe­ring wordt alleen te zwaar.

Bijna de helft van de orga­ni­sa­ties (48%) werkt al met managed service providers (MSP’s) om interne teams te onder­steunen. Dat wijst op een bredere ontwik­ke­ling: MSP’s schuiven op van extra IT-hulp naar stra­te­gi­sche securitypartners.

“Dit is geen kennis­kloof, maar een capa­ci­teits­pro­bleem”, zegt Joe Smolarski, CEO van Watch­Guard Tech­no­lo­gies. “Orga­ni­sa­ties begrijpen de risico’s. Wat ze missen, is de capa­ci­teit om te monitoren, detec­teren en reageren met de snelheid en schaal die vandaag nodig zijn. Cyber­se­cu­rity groeit uit boven wat interne teams alleen kunnen dragen. Dat biedt MSP’s een grote kans om op te treden als echte securitypartners.”

AI verandert dreigingen en aankoopgedrag

AI versnelt de ontwik­ke­ling van cyber­drei­gingen. Aanvallen worden slimmer, sneller en lastiger te herkennen. Tegelijk groeit de vraag naar secu­ri­ty­op­los­singen die AI gebruiken voor detectie en respons.

Uit het onderzoek blijkt dat 44% van de orga­ni­sa­ties bereid is om meer te betalen voor AI-gedreven detectie en respons. Secu­ri­ty­le­ve­ran­ciers moeten daardoor meer leveren dan bescher­ming alleen. Orga­ni­sa­ties verwachten meetbare resultaten.

Ook de manier waarop orga­ni­sa­ties hun secu­ri­ty­part­ners beoor­delen verandert. Klassieke graad­me­ters zoals uptime en servi­ce­de­li­very maken plaats voor concrete secu­ri­ty­re­sul­taten, zoals:

• snellere detectie van inci­denten en snellere respons
• betere preventie van dreigingen
• minder opera­ti­o­nele druk voor interne teams
• sterkere digitale weerbaarheid

Bijna de helft van de respon­denten ziet zijn provider inmiddels als stra­te­gisch adviseur of proac­tieve partner. Dat laat zien hoe snel de rol van MSP’s verandert.

Regionale verschillen, dezelfde prioriteiten

De manier waarop orga­ni­sa­ties cyber­se­cu­rity inkopen verschilt per regio. Volwassen markten zoals de Verenigde Staten en Frankrijk leunen sterker op managed services. In Mexico spelen value-added resellers nog een grotere rol. Canada laat juist meer groei zien in security via consultancy.

Toch groeien de behoeften naar elkaar toe. In alle regio’s zoeken orga­ni­sa­ties vooral naar 24/​7‑monitoring, snellere respons, AI-gedreven security en onder­steu­ning bij compliance.

Securitybudgetten blijven groeien

Ondanks econo­mi­sche onze­ker­heid blijven orga­ni­sa­ties inves­teren in cyber­se­cu­rity. 75% verwacht dat het secu­ri­ty­budget in de komende twee jaar stijgt. Die extra inves­te­ringen gaan vooral naar diensten die continue bescher­ming leveren en resul­taten aantoon­baar maken.

Cyber­se­cu­rity verandert daardoor van een peri­o­dieke inves­te­ring in een vaste opera­ti­o­nele noodzaak. Orga­ni­sa­ties willen minder losse tools en minder reactieve maat­re­gelen. Ze zoeken geïn­te­greerde diensten die dag en nacht bescher­ming bieden.

Kans voor MSP’s

Voor MSP’s ontstaat hierdoor een duide­lijke kans. Zij kunnen door­groeien van IT-dienst­ver­lener naar volwaar­dige cyber­se­cu­ri­ty­partner. Dat vraagt om snelheid, kennis, schaal en oplos­singen die aantoon­baar bijdragen aan betere security.

Lees het volledige rapport voor meer inzicht in de trends die cyber­se­cu­rity veran­deren en de groeiende rol van MSP’s.

Onderzoeksopzet

De resul­taten komen uit een onaf­han­ke­lijk online onderzoek onder 842 IT- en cyber­se­cu­ri­ty­pro­fes­si­o­nals bij orga­ni­sa­ties met twee tot 2.499 mede­wer­kers. Het onderzoek vond plaats in april 2026 in twintig landen, waaronder de Verenigde Staten, Canada, Mexico, Duitsland, het Verenigd Konink­rijk, Frankrijk, Australië, Colombia en Argen­tinië. De resul­taten zijn gewogen op basis van de wereld­wijde econo­mi­sche verdeling.