Wat is er gebeurd?
Kötter Security heeft met de conferentie „State of Security 2026" onder het motto „Sichere Zukunft – Unternehmensschutz im Zeitalter von KI" (Veilige toekomst – bedrijfsbeveiliging in het tijdperk van AI) een veiligheidsconferentie in Berlijn georganiseerd. In het Allianz Forum bij de Brandenburger Tor kwamen vertegenwoordigers uit politiek, economie, wetenschap, veiligheidsdiensten en bedrijfsleven samen om te discussiëren over de gevolgen van kunstmatige intelligentie voor bedrijfsbeveiliging. Tot de sprekers behoorden onder andere Prof. Dr. Dennis-Kenji Kipker van het Cyberintelligence Institute en Prof. Key Pousttchi van het wi-mobile Institut für Digitale Transformation.
De details
Friedrich P. Kötter, lid van de raad van bestuur van de Kötter Security Groep, benadrukte in zijn openingstoespraak de symbolische betekenis van de locatie: de Brandenburger Tor staat voor verandering, maatschappelijke omwentelingen en nieuwe perspectieven – kenmerken die ook op de veiligheidsbranche van toepassing zijn. AI verandert in hoog tempo de economie, de samenleving en de veiligheidsarchitecturen, en biedt daarbij zowel kansen als nieuwe risico's, afhankelijkheden en verantwoordelijkheden. AI is al lang geen pure innovatiedrijver meer, maar wordt steeds meer een essentiële factor in het veiligheidsmanagement – en tegelijkertijd ook een instrument voor aanvallen.
Marvin Schulz, lid van de Bondsdag en commissielid voor Digitalisering en Staatsmodernisering, zag het als de plicht van de politiek om randvoorwaarden te creëren die bedrijven in staat stellen de voordelen van AI te benutten zonder misbruik of economische schade te riskeren. De EU AI Act noemde hij een belangrijk statement van Europa, maar erkende dat de wet te ingewikkeld, te omvangrijk en te bureaucratisch is. Als reactie daarop zijn er aanscherpingen doorgevoerd, wat heeft geresulteerd in de zogenoemde digitale omnibus.
Prof. Dr. Dennis-Kenji Kipker waarschuwde ervoor om zich niet voldoende met de technologie bezig te houden vóór de inzet van AI: „AI-integratie betekent niet dat je een Microsoft Copilot-licentie activeert." Bedrijven moeten juist eigen AI-kennis opbouwen met hun eigen data en vastleggen in welke projecten AI überhaupt ingezet moet worden. Cruciaal is bovendien om het personeel mee te nemen bij de invoering.
Prof. Key Pousttchi waarschuwde voor voorzichtigheid bij de samenwerking tussen mens en AI: AI moet de mens nabootsen, maar daarmee wordt iets nagebouwd dat men zelf niet volledig begrijpt. Hij gaf de deelnemers drie aanbevelingen mee: geen compromissen sluiten op het gebied van veiligheid, veiligheid beschouwen als een continu proces in plaats van een reactie op afzonderlijke gebeurtenissen, en in geval van nood altijd nauw af te stemmen met de IT-beveiligingsdienstverlener.
Dr. Carolin Schilling-Schulz, advocaat en partner bij Arnecke Sibeth Dabelstein, verwees naar aanvullende regulatoire vereisten zoals de NIS2-richtlijn, die naast de EU AI Act in acht moeten worden genomen. Bedrijven moeten transparantie-, veiligheids- en compliance-eisen in een vroeg stadium integreren in bestaande processen. Andere sprekers waren Ralf Schneider (Deutsche Telekom Security GmbH), Franziska Weindauer (TÜV AI.Lab) en Matt Kish (Siemens AG Corporate Security).
Duiding
De conferentie maakt duidelijk dat bedrijfsbeveiliging zich op een keerpunt bevindt: AI is niet langer alleen een instrument voor efficiëntieverbetering, maar treedt steeds meer zelfstandig op en wordt tegelijkertijd zelf een aanvalswapen. Deze dubbelrol stelt veiligheidsverantwoordelijken voor de taak om fysieke en digitale beveiligingsconcepten nauwer te verweven, omdat de grenzen tussen beide gebieden volgens Friedrich P. Kötter steeds verder vervagen. Voor de veiligheidsbranche als geheel betekent dit een paradigmaverschuiving: weg van pure object- en perimeterbeveiliging, naar holistische resilience-strategieën die technische systemen, gegevensbeveiliging en juridische compliance in gelijke mate omvatten.
De regulatoire kaders – de EU AI Act en de NIS2-richtlijn – maken bovendien duidelijk dat bedrijfsbeveiliging steeds meer een kwestie wordt van strategisch ondernemingsbeleid, niet alleen van operationele uitvoering. De kritiek op de EU AI Act als te bureaucratisch, gecombineerd met de digitale omnibus als aanscherping, toont dat de politieke instrumenten nog in de fijnafstemmingsfase verkeren – voor bedrijven betekent dit blijvende onzekerheid bij de praktische implementatie.
Praktijktips
- Beperk AI-integratie niet tot het simpelweg activeren van softwarelicenties, maar bouw eigen AI-competenties in het bedrijf op met de eigen data.
- Bepaal vóór de inzet duidelijk in welke projecten en processen AI überhaupt zinvol kan worden ingebed.
- Betrek medewerkers actief bij de invoering van AI, om een zinvolle samenwerking tussen mens en AI mogelijk te maken.
- Zie veiligheid als een continu proces in plaats van alleen te reageren op afzonderlijke gebeurtenissen – een passend, actueel veiligheidsniveau moet permanent gewaarborgd zijn.
- Definieer duidelijke, doordachte processen voor afstemming met de IT-beveiligingsdienstverlener, zodat in geval van nood snel en gecoördineerd kan worden gehandeld.
- Beschouw regulatoire vereisten zoals de EU AI Act en de NIS2-richtlijn vroegtijdig als strategisch onderdeel van de bedrijfsontwikkeling, niet als een verplichting achteraf.
Vooruitblik
Marvin Schulz verwees naar de nieuwe generatie in de Duitse Bondsdag, die openstaat voor vakkennis uit het bedrijfsleven, en nodigde de conferentiedeelnemers expliciet uit voor overleg met de politiek. Dit wijst erop dat de verdere ontwikkeling van het regulatoire kader – onder andere in het kader van de digitale omnibus – de komende maanden en jaren een terugkerend thema zal blijven. Voor bedrijven en veiligheidsdienstverleners betekent dit dat zowel de technische aanpassing aan AI-gestuurde dreigingssituaties als het volgen van de juridische ontwikkelingen rond de EU AI Act en de NIS2-richtlijn op de agenda moeten blijven staan. De discussies tijdens de State of Security 2026 suggereren dat bedrijfsbeveiliging in de toekomst nog sterker moet worden gezien als een interdisciplinair samenspel van techniek, recht en organisatie.
