Identiteitsbeheer blijft achter bij AI: IDC-onderzoek

Volgens een recent onderzoek van IDC, gepubliceerd op 21 september 2026, groeit het aantal machine-identiteiten binnen organisaties razendsnel. Dit leidt tot aanzienlijk verhoogde risico's op het gebied van identiteitsbeheer, waar 90% van de ondervraagde IT-beslissers zich bewust van is. Tijdens het onderzoek zijn 539 senior IT-besluitvormers en C-level executives bevraagd, en de cijfers zijn onthutsend: gemiddeld zijn er 109 machine-identiteiten per medewerker in de bedrijfsnetwerken, bestaande uit service-accounts, bots en API-sleutels.

De traditionele methoden voor identiteitsbeheer, waarbij medewerkers meestal één account met vaste rechten kregen, zijn niet meer toereikend. De explosieve groei van machine-identiteiten maakt het vrijwel onmogelijk om deze handmatig bij te houden. IDC wijst erop dat organisaties niet goed voorbereid zijn op de complexiteit die deze situatie met zich meebrengt. De noodzaak tot verbetering is urgent; 58,7% van de respondenten geeft aan dat ze hun aanpak ingrijpend moeten herzien.

Hoewel veel organisaties de noodzaak tot actie zien, blijven zij achter in het implementeren van effectieve maatregelen. Slechts 26,7% van de respondenten maakt gebruik van dynamische rolgebaseerde toegangscontrole, wat essentieel is in deze nieuwe werkelijkheid van AI-agents en geautomatiseerde processen. Tevens ontbreekt het bij bijna 57,7% aan duidelijke procedures voor incidenten, terwijl niet minder dan 98,4% van de respondenten de samenwerking tussen IT en beveiliging als suboptimaal beschouwt. Dit alles creëert een vicieuze cirkel van onduidelijkheid en risico.

Om deze problemen aan te pakken, stelt IDC voor om te evolueren naar een geïntegreerd operationeel proces, genaamd Resilience Operations (ResOps). Dit proces moet bestaan uit een samenhangende aanpak voor preventie, detectie, reactie en herstel, en zorgt voor samenwerking tussen IT, beveiliging en de business. IDC voorspelt dat binnen drie tot vijf jaar ResOps een standaard bedrijfsfunctie zal worden, maar tot die tijd blijft het zorgenkindje van organisaties het identiteitsbeheer, dat dringend verbetering behoeft.

Lees het volledige artikel van AI Insider.