De toekomst van het platform

De toekomst is aan CISO’s die dapper genoeg zijn om te zeggen: “Ik heb niet één vendor nodig. Ik heb de juiste vendors nodig.”

Iedereen heeft het erover: consolidatie. Minder vendors, minder gedoe, één platform dat alles oplost. Klinkt logisch, toch? Maar laten we eerlijk zijn: tot op de dag van vandaag is dat een mythe.
Ik betrap mezelf erop dat ik dit ook vaak heb gezegd, wanneer ik consolidatie en reductie van complexiteit pitchte en noemde als de next step om in control te komen en te blijven.
Maar toch… De realiteit is dat veel organisaties die zogenaamd “geconsolideerd” hebben, nu méér vendors gebruiken dan drie jaar geleden. Een groot platform plus een aantal point solutions om de gaten te vullen. CISO’s vertellen ons: “We kochten het platform om complexiteit te reduceren. Nu hebben we het platform én 17 losse tools erbij.” Dat is geen consolidatie. Dat is dure schijnzekerheid.

De belofte en de harde waarheid

Platformvendors beloven dat ze 80% van je security dekken. Maar dat ontbrekende stukje van 20%? Dáár gebeuren de incidenten. Dáár ontstaan de datalekken. Dáár mis je de aanval die er écht toe doet. Gartner en Forrester zijn hier ook duidelijk over: platforms geven overzicht en uniformiteit, maar ze zijn zelden compleet en bewegen vaak te traag.
Innovatie gebeurt aan de randen, niet in de kern. De beste point solutions pakken zero-days eerder op, ontwikkelen sneller en sluiten sneller aan bij nieuwe dreigingen. Dat is geen mening, dat is gewoon wat de cijfers laten zien.

En ja, ik weet wat je nu denkt

“Maar integratie is toch een ramp?”
Dat was een ramp, moeten we nu zeggen.
APIs, AI en moderne orchestration hebben het spel veranderd. We kennen organisaties die in zes weken meer dan twintig gespecialiseerde tools hebben verbonden. Hun platformvendor had daar bijna een jaar voor nodig gehad. Dus laten we stoppen met dat oude argument: integratie is geen probleem meer.

Waar past een platform dan wel in dit verhaal?

Begrijp me goed: ik ben niet tegen platforms. Neem bijvoorbeeld Check Point Infinity. Het is krachtig, breed en biedt een serieuze ruggengraat: netwerk, endpoint, cloud en e-mail, allemaal onder één beleid. Voor veel organisaties is dat een geweldige basis. Maar de echte kracht van zo’n platform zit niet in het idee dat het álles oplost. Het zit in de openheid, de mogelijkheid om te integreren met de juiste extra vendors. Dáár onderscheidt een slimme CISO zich.

De moed om te kiezen

Consolidatie voelt comfortabel. Eén contract. Eén aanspreekpunt. Eén verhaal richting je board. En ja, het klinkt alsof je daarmee kosten bespaart. Maar de praktijk laat vaak het tegenovergestelde zien.
Een groot platform is duur in licenties en implementatie. Vervolgens moeten er alsnog point solutions worden bijgeplakt om de gaten te dichten. Het resultaat: dubbele kosten en overlappende functionaliteit. Geen echte besparing dus, eerder een verschuiving van budget.
Aan de andere kant zie ik CISO’s die wél durven kiezen voor de juiste mix. Zij combineren een solide platform als ruggengraat met best-of-breed oplossingen die sneller en gerichter innoveren. En wat blijkt? Met die aanpak zijn de kosten vaak lager. Waarom? Omdat er minder overlap is, je betaalt alleen voor wat écht waarde toevoegt, en integratie tegenwoordig veel minder kost dan wachten op een platform-update.
De toekomst is dus niet aan de CISO die zich vastklampt aan één vendor, maar aan de CISO die durft te zeggen:
“Ik heb niet één vendor nodig. Ik heb de juiste vendors nodig.”
Die snelheid en flexibiliteit boven gemak zet. Die begrijpt dat security geen checkbox is, maar een voortdurend schaakspel waarin slim investeren uiteindelijk goedkoper én veiliger is.

Tot slot

Het is tijd om eerlijk te zijn tegen jezelf, je teams en je management. Security wordt niet beter van schijnzekerheid. Het wordt beter van lef, van keuzes, en van een ecosysteem dat daadwerkelijk werkt.
De toekomst behoort toe aan de dapperen.
Ben jij er één van?
Ik kom graag met je in contact om samen over deze inzichten te spreken of om je te helpen bij het nemen van dappere beslissingen.