AI-gestuurde hervorming van de dataveiligheidsmarkt: van DSPM naar confidentiële computing - een nieuw industrieel landschap

De AI-gedreven hervorming van de databeveiligingsmarkt: van DSPM tot een nieuwe industriestructuur van vertrouwelijk computergebruik

Inleiding

De snelle implementatie van kunstmatige intelligentie herdefinieert de kernlogica van databeveiliging. Wanneer bedrijven grote hoeveelheden gevoelige informatie (waaronder intellectueel eigendom, persoonlijk identificeerbare informatie en bedrijfsgeheimen) in AI-modellen injecteren, blijkt traditionele beveiliging op basis van grenzen ontoereikend. Uit onderzoek van Gartner blijkt dat leiders op het gebied van cybersecurity een gelaagde verdedigingsstrategie hanteren die cross-functioneel bestuur, gegevensclassificatie, risicobeheer van derden en training van alle medewerkers combineert. Tegelijkertijd vergroten toezichthouders zoals de EU-GDPR de handhaving, wat leidt tot een wereldwijde toename van investeringen in databeveiligingstechnologie. Volgens voorspellingen zal de markt voor Data Security Posture Management (DSPM) groeien van 2 miljard dollar in 2025 naar 10,4 miljard dollar in 2030; de markt voor Cloud-Native Application Protection Platforms (CNAPP) zal naar verwachting stijgen van 13,9 miljard dollar in 2023 naar 38 miljard dollar in 2030. Bovendien maakt de dreiging van quantumcomputers "Q-Day" tot een langetermijnfocus, terwijl vertrouwelijk computergebruik opkomt om gegevens tijdens gebruik te beschermen.

Achtergrond van de gebeurtenissen

In 2025-2026 ondergaan wereldwijde bedrijven een fundamentele verschuiving in het paradigma van databeveiliging. Vasant Prabhu, wereldwijde hoofd gegevensbescherming bij de Australische logistieke gigant Toll Group, stelt dat traditionele firewalls en toegangscontroles niet langer kunnen omgaan met de complexe dreigingen van wereldwijde toeleveringsketens. Toll Group wordt, omdat het als kritieke infrastructuur is aangemerkt (op grond van de Australische *Critical Infrastructure Safety Act*), geconfronteerd met nationale verplichtingen die verder gaan dan commerciële risico's. Na een grote cyberaanval in 2020 verankerde het bedrijf beveiligingseisen in inkoopprocessen, contractvoorwaarden en risicobeoordelingen van derden. Tegelijkertijd creëert de introductie van AI nieuwe datastromen: medewerkers uploaden gevoelige gegevens naar niet-geautoriseerde openbare AI-diensten ("schaduw-AI"), interne AI-systemen hebben door zwak bestuur ongeautoriseerde toegang tot gegevens, en softwareleveranciers integreren generatieve AI in bestaande platforms – dit alles versnelt het risico op gegevensblootstelling.

Analyse van de digitale economie

#### Gebruikersgroei en gegevenswaarde De verspreiding van AI verandert gegevens van "activa" in "risicokern". Bedrijven hebben meer gegevens nodig om modellen te trainen, maar de grenzen van gebruik, overdracht en opslag van gegevens vervagen drastisch. Het fenomeen van schaduw-AI laat zien dat de drempel voor medewerkers om AI-tools te gebruiken lager wordt, maar het databeheer van bedrijven niet in gelijke mate evolueert. Dit leidt tot een gelijktijdige stijging van zowel de waarde van gegevens als het risico: elk nieuw stuk gegevens kan een potentieel lek vormen.#### Platformuitbreiding en netwerkeffecten De diepe integratie van cloudplatforms (AWS, Azure, Google Cloud) met AI-platforms (OpenAI, Google PaLM, Meta Llama) maakt datagegevensbeveiliging niet langer een probleem van één enkel bedrijf, maar een uitdaging voor het hele platformecosysteem. Wanneer bedrijven gegevens aan AI-platforms geven om te verwerken, bepaalt het eigen beheer van het platform direct de mate van blootstelling van gebruikersactiva. Netwerkeffecten worden hier omgezet in een 'veiligheidsmultiplicatoreffect': één platformkwetsbaarheid kan duizenden zakelijke klanten treffen.

Observaties van bedrijfsmodellen

#### Nieuwe winstgevende beveiligingsmodellen De snelle groei van DSPM en CNAPP staat voor de verschuiving van 'dozen verkopen' naar 'abonnementen + continue monitoring verkopen'. Deze platforms ontdekken, classificeren en monitoren automatisch gevoelige gegevens (inclusief AI-omgevingen) en rekenen af op basis van gegevensvolume of cloudbronnen, wat resulteert in schaalbare SaaS-inkomsten. Virtue Market Research voorspelt een samengestelde jaarlijkse groei van ongeveer 39% voor de DSPM-markt over vijf jaar, wat vanwege de hoge winstmarges traditionele beveiligingsleveranciers (zoals Palo Alto Networks, CrowdStrike) en cloud-native startups aantrekt.

#### AI-beveiliging als dienst Confidentieel computergebruik maakt gebruik van hardwarematige Trusted Execution Environments (TEE), en cloudleveranciers (zoals Azure Confidential Computing, AWS Nitro Enclaves) verkopen dit als toegevoegde waardedienst. Klanten betalen een premie voor 'gegevens die ook tijdens gebruik worden versleuteld', vooral van toepassing in de financiële, medische en gereguleerde sectoren. Dit opent een 'beveiligingspremie'-model dat beveiliging transformeert van een kostenpost naar een gedifferentieerde inkomstenbron.

Marktconcurrentieanalyse

• #### Platformconcurrentie: cloudgiganten vs beveiligingsleveranciers
• Cloudleveranciers: AWS, Azure en GCP gebruiken beveiliging als middel om klanten vast te houden via native integratie van CNAPP, confidentieel computergebruik en sleutelbeheer. Bijvoorbeeld, Azure's confidentiële virtuele machines zijn sterk afhankelijk van hun hardware-ecosysteem.
• Gespecialiseerde beveiligingsleveranciers: Palo Alto Networks (Prisma Cloud), CrowdStrike (Falcon), Zscaler en anderen lanceren onafhankelijke DSPM- en CNAPP-producten, met nadruk op cross-cloud draagbaarheid en fijnmazigere controle.
• Nieuwe AI-beveiligingsmacht: Startups zoals Wiz, Lacework, Orca Security bieden cloudinfrastructuurbeveiliging, terwijl Darktrace, Varonis en anderen die zich richten op AI-gegevensbeveiliging hun aanwezigheid versnellen.#### Winnaars en Uitdagers
• Begunstigden: Cloudproviders (versterkt bindend effect), DSPM/CNAPP-leiders, leveranciers van vertrouwelijke computerhardware (Intel SGX, AMD SEV).
• Uitdagers: Traditionele leveranciers van netwerkbeveiliging (firewalls, VPN) dreigen gemarginaliseerd te worden; kleine en middelgrote ondernemingen kunnen door stijgende nalevingskosten overstappen naar beheerde beveiligingsdiensten.

Gegevens- en Regelgevingsimpact

#### Strengere Regelgeving De hoge boetes van de AVG hebben al een afschrikwekkend effect, en het Australische Information Commissioner's Office wordt steeds strenger. Toll Group heeft te maken met 'nationale' nalevingsverplichtingen onder de SOCI-wet, wat betekent dat falen op het gebied van gegevensbeveiliging kan leiden tot overheidsmaatregelen of zelfs strafrechtelijke vervolging. Meer landen zullen wetgeving voor gegevensbeveiliging van kritieke infrastructuur volgen.

#### Datalokalisatie en Grensoverschrijdende Stromen AI-trainingsgegevens stromen vaak grensoverschrijdend, maar nationale regelgeving eist dat gegevens lokaal worden bewaard. Toll Group opereert in meer dan 50 landen en moet omgaan met conflicterende nalevingsvereisten in meerdere rechtsgebieden. Dit verhoogt de nalevingskosten voor bedrijven en kan multinationals ertoe aanzetten een 'dataminimalisatie'-strategie te hanteren – minder gegevens verzamelen om risico's te verkleinen, wat indirect de beschikbaarheid van AI-trainingsgegevens beïnvloedt.

#### Post-kwantumcryptografie en 'Nu Oogsten, Later Kraken' Aanvallers beginnen al gecodeerde gegevens te verzamelen, in afwachting van kwantumcomputers om ze te kraken. Dit dwingt bedrijven om vroegtijdig over te stappen op kwantumbestendige algoritmen, maar de migratiekosten zijn enorm. Het National Institute of Standards and Technology (NIST) heeft kandidaat-standaarden gepubliceerd, naar verwachting gestandaardiseerd in 2024-2025. Bedrijven moeten binnen vijf jaar hun cryptografische wendbaarheid hervormen, anders lopen ze het risico dat historische gegevens worden gelekt.

Mondiale Trendobservaties

#### Langetermijntrend: Van Grenzen naar Datacentrische Beveiliging Gartner benadrukt dat de 'gegevensbeveiligingshouding' verschuift van netwerkbeveiliging naar bescherming van de gegevens zelf: ongeacht of gegevens in rust, in transitie of in gebruik zijn. Vertrouwelijke computing vult de laatste schakel aan en markeert het tijdperk van 'altijd versleuteld'. Dit is niet alleen een technologische upgrade, maar een paradigmaverschuiving in beveiligingsarchitectuur.

#### AI-economie en Beveiliging Symbiose AI is afhankelijk van gegevens, maar beveiliging beperkt gegevensstromen – er is een fundamentele spanning. De commercialisering van AI zal afhangen van het creëren van een 'betrouwbare gegevenseconomie': modeltraining mogelijk maken zonder ruwe gegevens bloot te geven (bijv. federatief leren, differentiële privacy, veilige multiparty computing). De gegevensbeveiligingsmarkt wordt een noodzakelijke infrastructuur voor de AI-economie, vergelijkbaar met IAM in het cloudtijdperk.

#### Kortetermijngebeurtenis of Langetermijntrend? De explosieve groei van DSPM en CNAPP is een meerjarige trend, AI is slechts een katalysator. Hoewel de kwantumdreiging nog niet urgent is, drijft het vanwege het 'nu oogsten, later breken'-karakter al langetermijninvesteringen aan. Vertrouwelijke computing evolueert van niche naar mainstream. Daarom is de hervorming van gegevensbeveiliging een structurele verandering van minstens een decennium.

DigitalEcoNews InsightDataveiligheid wordt de nieuwe bottleneck van de digitale economie. Wanneer AI de waarde van data naar een hoogtepunt stuwt, bereiken de risico's eveneens een kritiek punt. Bedrijven kunnen databeveiliging niet langer beschouwen als een kostenpost voor de IT-afdeling, maar moeten het opwaarderen tot een strategische concurrentiefactor. Van DSPM tot confidential computing, de markt creëert snel nieuwe waardeopvangpunten — beveiliging als dienst, platformbinding, compliance-premie. Voor investeerders zijn de kapitalisatiemogelijkheden van databeveiligingsinfrastructuur vergelijkbaar met de vorige golf van cloudbeveiliging; voor bedrijfsbeslissers zal datagovernance direct bepalend zijn voor het succes of falen van de AI-transformatie; voor beleidsmakers moet er een dynamisch evenwicht worden gevonden tussen de efficiëntie van datastromen en bescherming. Het komende decennium zal 'databeveiliging', net als 'cloud', de onderliggende logica van de digitale economie worden — wie de scepter van databeveiliging in handen heeft, zal de concurrentie in het volgende platformecosysteem domineren.