ServiceNow trekt aan de alarmbel. Bedrijven zetten AI-agenten in zonder voldoende controle, en de risico’s stapelen zich op. Dat blijkt uit nieuw onderzoek bij senior securityleiders. AI-agenten zijn de testfase ontgroeid en draaien nu in de systemen van ziekenhuizen, luchthavens, fabrieken en financiële instellingen. Daar kan één ongecontroleerde actie zware gevolgen hebben voor de maatschappij. In België kreeg 97% van de bedrijven het voorbije jaar al met een incident met een AI-agent te maken, en slechts 33% van hen had het binnen de 24 uur onder controle.
“De incidenten met AI-agenten die dit jaar het nieuws halen, tonen wat er gebeurt als je AI inzet zonder de juiste controles,” zegt Ben de Bont, CISO van ServiceNow. “Bedrijven hoeven niet te kiezen tussen snel werken en risico’s beheersen. Wie het slim aanpakt, regelt de governance al bij de start van de uitrol. Zo haal je het maximum uit AI en behoud je zicht en controle.”
Midden in de chaos
Volgens Deployed but ungoverned: the state of agentic security vinden veel securityleiders dat hun aanpak voor AI-agenten in orde is. Maar slechts 13% van de bedrijven wereldwijd heeft echt een degelijk programma, gemeten aan vijf domeinen: aanvalsoppervlak, verantwoordelijkheid, security by design, zichtbaarheid en auditklaarheid.
De meeste AI-agenten worden nog beheerd met oude kaders en systemen die op mensen leunen. In België heeft 44% van de bedrijven governance die de belangrijkste onderdelen van AI-agenten afdekt. Slechts 35% van de securityteams denkt aan beveiliging voor een agent gebouwd wordt. Bij de meeste bedrijven komen rechten en guardrails er dus pas achteraf bij.
Hoe groter de schaal, hoe groter het risico
- 60% van de Belgische securityteams heeft een volledig en correct overzicht van alle AI-agenten in productie en volgt elke wijziging op.
- 17% van de teams vond AI-agenten in productie die nooit geregistreerd of gekend waren. Wat je mist, duikt later op als shadow AI, vaak pas nadat het al een tijd zonder toezicht draait.
Risico’s gaan sneller dan mensen kunnen reageren
- 85% van de Belgische middelgrote en grote bedrijven zegt een volledig, actueel overzicht te hebben van wat elke agent mag openen, maar slechts 12% ziet meer dan 90% van zijn agenten in real time.
- Zelfs wie een probleem ziet, kan het vaak niet snel genoeg stoppen. 55% kan niet automatisch ingrijpen als een agent zich vreemd gedraagt. Een mens moet eerst tussenkomen voor er iets verandert.
De kloof dichten
Met Autonomous Security helpt ServiceNow bedrijven om van versnipperde, reactieve beveiliging over te stappen op preventieve, autonoom aangestuurde security die sneller werkt dan AI nieuwe risico’s kan creëren. Het uitgangspunt heet Shift Zero: op elk moment zo dicht mogelijk bij nul blootstelling blijven. Bedrijven kunnen zo met bewijs uitleggen wat hun systemen doen, waarom, en wie of wat verantwoordelijk is, terwijl AI in het tempo van het bedrijf kan blijven bewegen. Daarbij horen de regels en guardrails om agentic AI veilig in te voeren, waaronder een kill switch en een AI Passport.
“Innovatie en security moeten tegelijk vooruitgaan, en niet na elkaar,” zegt Nadir Izrael, GVP, Cybersecurity and Risk bij ServiceNow. “Daar zijn Autonomous Security en Shift Zero voor gemaakt: governance zit er meteen in als je een agent bouwt of uitrolt, en wordt niet achteraf aangeplakt. Security die op machinesnelheid werkt, remt AI niet af. Ze maakt opschalen veilig.”
ServiceNow voerde Deployed but ungoverned: the state of agentic security uit samen met Phronesis Partners. Het onderzoek bevroeg meer dan 3.700 senior beslissers in security en technologie, op VP-niveau of hoger, in 20 landen, waarvan 75 in België. De respondenten werken bij middelgrote en grote bedrijven; 97% van hen meldt een jaaromzet van 250 miljoen dollar of meer.
