De ambitie was helder.
Een productiebedrijf in de midmarket wilde een volgende stap zetten. Niet omdat het moest, maar omdat het kon. Sensoren waren al jaren aanwezig op machines, data werd verzameld, en de internationale markt vroeg om flexibiliteit, voorspelbaarheid en schaalbaarheid. De directie zag een duidelijke kans: AI inzetten om onderhoud te voorspellen, ongeplande stilstand te verminderen en tegelijkertijd de basis te leggen voor verdere groei.
- De businesscase klopte.
- De technologie was beschikbaar.
- De organisatie was gemotiveerd.
Tot de eerste vraag op tafel kwam. “Hebben we eigenlijk volledig inzicht in alle verbonden systemen binnen onze IT- en OT-omgeving?”
Het bleef stil.
Niet omdat er geen systemen waren, maar juist omdat het er zoveel waren. Productielijnen met embedded controllers, oude PLC’s die al jaren probleemloos draaiden, cloudplatformen voor analytics, SaaS-applicaties voor supply chain integratie, externe servicepartijen met remote toegang, en een groeiend aantal IoT-componenten dat stilletjes was toegevoegd aan processen.
Niemand had een volledig beeld.
En precies daar begint het echte verhaal van innovatie.
Innovatie vergroot je aanvalsoppervlak
Digitale initiatieven brengen waarde, maar ze vergroten ook complexiteit. AI, cloudmigraties, IoT-integraties en digitale ketens creëren nieuwe datastromen, nieuwe koppelingen en nieuwe afhankelijkheden. Waar innovatie vroeger vaak een project was binnen één domein, is het vandaag vrijwel altijd een ecosysteemverandering.
Elke nieuwe sensor, elke API, elke cloudinstance en elke koppeling met een partner vergroot het digitale oppervlak van de organisatie. Niet alleen functioneel, maar ook vanuit risico-perspectief.
Dat beeld wordt breed herkend. Internationale studies plaatsen cyberdreigingen structureel in de top van bedrijfsrisico’s, juist omdat digitalisering en connectiviteit blijvenversnellen. Tegelijkertijd voorspellen analisten een aanhoudende groei in security-investeringen, mede gedreven door AI-adoptie en cloudtransformatie. Niet als hype, maar als noodzakelijke correctie op een snel groeiend digitaal landschap.
Innovatie en risico groeien dus parallel. De vraag is niet of dat gebeurt. De vraag is hoe je ermee omgaat.
Van innovatie-ambitie naar innovatie-realiteit
Terug naar het productiebedrijf.
De AI-plannen verdwenen niet van tafel. Integendeel. Maar het gesprek veranderde. Waar de focus eerst lag op algoritmes en dashboards, verschoof deze naar inzicht en controle. Het team realiseerde zich dat voorspellend onderhoud alleen waardevol is als de onderliggende infrastructuur betrouwbaar, zichtbaar en beheersbaar is.
Ze begonnen met iets ogenschijnlijk eenvoudigs: inventarisatie.
- Wat is er allemaal verbonden?
- Welke systemen communiceren met elkaar?
- Waar bevinden zich data en interfaces?
- Welke OT-componenten zijn bereikbaar vanaf IT-netwerken?
- Welke externe partijen hebben toegang?
Het bleek geen snelle exercitie, maar wel een hele fundamentele.
Want innovatie is niet alleen het toevoegen van nieuwe technologie. Het is het begrijpen van de omgeving waarin die technologie moet functioneren.
Visibility als voorwaarde voor snelheid
In veel organisaties leeft het idee dat cybersecurity innovatie vertraagt. Extra controles, governance, risicoanalyses. Het voelt soms als een rem. Maar in de praktijk blijkt het tegenovergestelde. Gebrek aan inzicht en overzicht zijn de echte vertragers.
Wanneer je niet exact weet hoe je digitale landschap eruitziet, wordt elke verandering spannend. Impact is lastig te voorspellen, afhankelijkheden blijven verborgen en besluitvorming wordt voorzichtig.
Zodra inzicht groeit, verandert dat. Architectuurdiscussies worden concreter. Risicoafwegingen worden feitelijk. Segmentatiebeslissingen krijgen context. Innovatieprojecten krijgen vertrouwen.
Visibility versnelt innovatie omdat het onzekerheid reduceert.
Of anders gezegd: je kunt pas echt tempo maken als je weet waar je staat.
IT en OT: de plek waar innovatie tastbaar wordt
De convergentie van IT en OT maakt dit thema extra relevant. In productie, logistiek, energie en gezondheidszorg verschuiven operationele processen steeds verder richting digitale ecosystemen. Machines worden datapunten, processen worden softwaregedreven en onderhoud wordt voorspellend.
Dat is innovatie in zijn puurste vorm.
Maar het betekent ook dat omgevingen die ooit geïsoleerd waren, nu onderdeel worden van bredere netwerken. Componenten met lange levenscycli, beperkte patchmogelijkheden en specifieke protocollen worden gekoppeld aan cloudplatformen en enterprise-netwerken.
Hier ontstaat wederom de noodzaak voor segmentatie, monitoring en contextbewuste toegangsmodellen. Niet om innovatie te blokkeren, maar om deze veilig schaalbaar te maken.
Asset management als strategische bouwsteen
Tijdens het traject ontdekte het productiebedrijf iets interessants. Het project dat begon als security-inventarisatie, groeide uit tot strategisch asset management. Niet alleen vanuit compliance, maar vanuit besluitvorming.
Het inzicht in assets hielp bij:
- lifecycle-planning
- investeringsprioritering
- vendor-afhankelijkheden
- moderniseringsstrategieën
- innovatie-roadmaps
Wat begon als “wat hebben we” werd “wat betekent dit voor onze toekomst”.
En daarmee veranderde cybersecurity van beschermingslaag naar informatiebron.
Cybersecurity als innovatieversneller
Uiteindelijk kan het AI-project gewoon doorgaan. Sterker nog, het wordt beter. Niet alleen omdat de technologie werkt, maar omdat de context klopt. Data is betrouwbaar, koppelingen zijn inzichtelijk, segmentatie is ingericht en governance afgestemd.
Het verschil zit niet in tooling, maar in het fundament.
Cybersecurity creëert vertrouwen zowel intern en extern.
Innovatie wordt geen sprong, maar een stap.
Het bredere perspectief
Dit verhaal staat niet op zichzelf. Veel organisaties bevinden zich op hetzelfde kruispunt. De ambitie om te digitaliseren en innoveren is aanwezig, maar de vraag naar inzicht, controle en weerbaarheid groeit mee.
De organisaties die hierin slagen, behandelen cybersecurity niet als sluitstuk van projecten, maar als structureel onderdeel van hun digitale strategie. Ze investeren in zichtbaarheid, begrijpen hun assets, segmenteren hun omgevingen en verbinden IT en OT vanuit architectuurprincipes.
Niet omdat regelgeving dat vraagt, maar omdat innovatie dat vereist.
Conclusie
Innovatie zonder cybersecurity is mogelijk, maar kwetsbaar.
Innovatie met cybersecurity daarentegen is robuust. Het biedt vertrouwen, voorspelbaarheid en schaalbaarheid.
Het productiebedrijf ontdekte dat de belangrijkste vraag niet was welke AI-tool ze moesten kiezen, maar hoe goed ze hun eigen digitale omgeving begrepen.
En dat is misschien wel de kern van moderne digitale strategie.
Cybersecurity is geen sluitstuk.
Het is het fundament onder innovatie.
De echte vraag voor elke organisatie is daarom simpel:
Als morgen een nieuw innovatief initiatief start, staat jouw fundament dan al klaar?
Peter Mesker
Bronnen
World Economic Forum – Global Risks Report 2024
Gartner – Forecast: Information Security and Risk Management 2024–2025
IBM – Cost of a Data Breach Report 2025Crowdstrike 2026 Global threat report
89% increase in attacks from AI-enabled adversaries
Volgens het World Economic Forum behoren cyberdreigingen structureel tot de grootste mondiale bedrijfsrisico’s.
Gartner voorspelt blijvende groei in wereldwijde security-uitgaven door AI en cloudadoptie.
Het IBM Cost of a Data Breach Report 2025 laat zien dat de gemiddelde kosten van een datalek wereldwijd in de miljoenen lopen, waarbij vertraagde detectie de grootste kostenverhogende factor is.
Estimated reading time: 5 minuten