Cloud werd lange tijd gezien als een manier om snelheid, flexibiliteit en kostenefficiëntie te vergroten. Dat perspectief volstaat niet meer.
Volgens het nieuwste wereldwijde onderzoek van NTT DATA onder meer dan 2.300 senior besluitvormers zegt 99% van de organisaties dat AI hun behoefte aan cloudinvesteringen vergroot. Tegelijk erkent 88% dat hun huidige investeringsniveaus hun ambities op het gebied van cloud, AI en modernisering onder druk zetten.
Nu cloud de uitvoeringslaag voor AI wordt, draait deze kloof niet langer alleen om investeringen. Het is een kwestie van controle.
Want naarmate digitale waarde versnelt, versnelt digitaal risico nog sneller.
Cloud is de omgeving geworden waarin de organisatie daadwerkelijk draait. Het is de plek waar data beweegt, beslissingen worden uitgevoerd en AI-systemen opereren en schalen.
Dat verandert de aard van het gesprek op directieniveau.
De vraag is niet langer hoe snel een organisatie kan schalen. De echte vraag is hoe goed zij controle kan behouden, vertrouwen kan opbouwen en weerbaarheid kan waarborgen in een omgeving die steeds autonomer wordt.
Digitale waarde versnelt, maar risico’s versnellen mee
Het staat buiten kijf dat AI waardecreatie versnelt. Organisaties bouwen systemen die continu leren, interactie hebben binnen ecosystemen en in realtime beslissingen nemen.
Tegelijkertijd groeit het risico in een nog hoger tempo.
In gedistribueerde cloudomgevingen gelden de aannames achter traditionele security niet langer. De netwerkperimeter is in feite verdwenen. Controle ligt niet langer in infrastructuur, maar in identiteiten. En die identiteiten zijn steeds vaker niet menselijk.
Machine-identiteiten, applicaties en AI-agents hebben voortdurend interactie met elkaar, vaak zonder direct menselijk toezicht. Dat creëert een schaal en complexiteit waarvoor statische securitymodellen nooit zijn ontworpen.
Versnipperde governance en geïsoleerde controles veroorzaken daardoor niet alleen hiaten. Ze leiden tot structurele blootstelling aan risico’s.
Identiteit is de control plane geworden
In moderne cloudomgevingen is elke interactie gebaseerd op identiteit.
Applicaties authenticeren zich bij andere applicaties. AI-agents activeren acties. Systemen wisselen continu data uit. Wat vroeger werd beschermd door netwerkgrenzen, wordt nu gestuurd door identiteit en toegang.
Deze verschuiving komt niet altijd volledig terug in de manier waarop organisaties security beheren.
Hoewel het vertrouwen in cloudsecurity relatief hoog blijft onder toonaangevende organisaties, zijn governancevolwassenheid en consistente controlemechanismen in de bredere markt veel minder ontwikkeld.
De consequentie is duidelijk.
Als identiteit niet goed wordt beheerd, raakt controle versnipperd. En wanneer controle versnipperd raakt, wordt risico systemisch.
Soevereiniteit draait om controle, niet om locatie
Cloudsoevereiniteit is in veel bestuurskamers een centraal thema geworden. Vaak richt de discussie zich op de plek waar data wordt opgeslagen.
Dat is slechts een deel van het verhaal.
Soevereiniteit draait uiteindelijk om controle. Wie toegang beheert. Wie encryptie beheert. Wie beleid definieert en handhaaft. Hoe workloads werken en hoe data door omgevingen stroomt.
Zonder dat niveau van controle biedt datalokalisatie alleen geen echte zekerheid.
Organisaties erkennen steeds vaker dat soevereiniteit afhankelijk is van architectuur, governance en security, niet alleen van de locatie van data.
Soevereiniteit kun je niet simpelweg verklaren. Die moet continu worden afgedwongen.
Security als strategische capaciteit
Dit leidt tot een bredere verschuiving in de manier waarop security moet worden gepositioneerd.
Security kan niet langer worden behandeld als een technische laag die systemen achteraf beschermt. In cloudgebaseerde, AI-gedreven omgevingen speelt security een veel centralere rol.
Security bepaalt hoe weerbaar de bedrijfsvoering is. Security vormt de basis voor hoe veilig innovatie kan schalen. En security beïnvloedt rechtstreeks hoe risico’s in de hele organisatie worden beheerd.
Het is dan ook niet verrassend dat security de belangrijkste investeringsprioriteit binnen cloud is geworden.
Op directieniveau is de implicatie duidelijk. Security draait niet alleen om bescherming. Security stelt de organisatie in staat om met vertrouwen vooruitgang te boeken.
Van statische controles naar adaptieve security
Opereren in deze nieuwe omgeving vraagt om een andere aanpak.
Security moet worden geïntegreerd in de manier waarop de cloudomgeving wordt ontworpen en beheerd. Dat betekent een verschuiving naar modellen waarin controle continu is, niet periodiek.
Identiteit wordt het primaire mechanisme om toegang af te dwingen. Beleid moet consistent worden toegepast in alle omgevingen. En controles moeten zich in realtime aanpassen wanneer omstandigheden veranderen.
Daarmee worden concepten zoals zero trust en beleidsgedreven governance praktische noodzaken in plaats van theoretische kaders.
Even belangrijk is dat governance niet langer kan steunen op handmatige processen. In gedistribueerde omgevingen moet controle vanaf het begin worden geautomatiseerd en geïntegreerd in platforms en architecturen.
Het echte onderscheid: volwassen security
Naarmate organisaties verder evolueren naar AI-gedreven en steeds autonomere ecosystemen, wordt één factor doorslaggevend.
Volwassen security.
Die factor bepaalt of cloud de weerbaarheid versterkt of de blootstelling aan risico’s vergroot. Volwassen security bepaalt of organisaties innovatie veilig kunnen schalen of moeite hebben om controle te behouden.
Organisaties die security als integraal onderdeel van hun cloudstrategie behandelen, zijn beter gepositioneerd om complexiteit te beheren, waarde te beschermen en vertrouwen op te bouwen.
Organisaties die dat niet doen, zullen merken dat risico sneller groeit dan hun vermogen om het te beheersen.
Een verschuiving voor de directieagenda
Cloud is niet langer alleen een technologiethema. Het is een kwestie van hoe de organisatie opereert, hoe beslissingen worden genomen en hoe risico’s worden beheerd.
Daarom hoort deze discussie thuis op directieniveau.
De focus moet verschuiven van schaal als succesmaatstaf naar controle, vertrouwen en weerbaarheid als indicatoren van volwassenheid.
Want in een omgeving waarin systemen autonoom handelen en interacties op schaal plaatsvinden, bepaalt controle uiteindelijk de prestaties.
En security maakt die controle mogelijk.
Conclusie: controle bepaalt de winnaars
De verschuiving naar AI-gedreven, autonome cloudomgevingen ligt niet meer voor ons. Die is al gaande.
Wat organisaties vandaag onderscheidt, is niet hoe ver ze zijn gevorderd in cloudadoptie, maar hoe goed ze die cloudadoptie kunnen controleren.
Controle over identiteiten. Controle over toegang. Controle over data, workloads en beleid in steeds complexere omgevingen.
Dat bepaalt uiteindelijk of cloud een fundament voor weerbaarheid wordt of een bron van systemisch risico.
Voor de C-suite is de implicatie duidelijk.
Cloudstrategie draait niet langer om technologiekeuzes of infrastructuuroptimalisatie. Het gaat om het creëren van de voorwaarden waaronder de organisatie veilig kan opereren, zich continu kan aanpassen en met vertrouwen waarde kan creëren.
In die context is security geen beperking. Security maakt schaal duurzaam.
En in een omgeving waarin systemen autonoom handelen en beslissingen op snelheid worden uitgevoerd, zullen organisaties die dit goed aanpakken niet alleen risico’s verminderen.
Ze zullen sneller en met meer vertrouwen vooruitgaan dan organisaties die dat niet doen.
NTT DATA en het All Photonics Network
Aanvullend op het MISD-concept wordt in samenwerking met NTT DATA het All Photonics Network-initiatief gevalideerd, waar innovatieve datacenter- en netwerkarchitecturen worden getest en doorontwikkeld op basis van fotonische technologie. Deze validatie onderstreept de toekomstbestendigheid van het MISD-model en positioneert het als een sleutelcomponent in de volgende generatie digitale infrastructuur—waar lage latency, energie-efficiëntie en datalokalisatie hand in hand gaan.