Door Rachel Ler

In veel Filipijnse bestuurskamers werd digitale transformatie ooit behoedzaam benaderd. Vandaag de dag wordt dat enthousiasme gevolgd door echte investeringen — besluitvormers willen zo mogelijk sneller dan ooit software uitrollen en nieuwe applicaties lanceren. Deze honger naar snelheid wordt aangewakkerd door de opkomst van kunstmatige intelligentie (AI), met name AI-ondersteunde ontwikkeling, waarmee engineeringteams repetitieve taken kunnen automatiseren en ontwikkeltijdlijnen aanzienlijk kunnen verkorten.

Maar te midden van de jacht op snelheid zouden leiders kritisch moeten bekijken of ze deze systemen wel veilig bouwen. Een overhaaste uitrol, een kwetsbare software-afhankelijkheid of een over het hoofd geziene configuratiewijziging kan risico's met zich meebrengen die voor Filipijnse organisaties net zo significant zijn als elders in Azië-Pacific. Nieuw onderzoek van Fastly toonde aan dat softwarebugs in 2025 hebben bijgedragen aan 54% van de cyberincidenten in Azië-Pacific, tegenover 43% dat aan cyberaanvallers werd toegeschreven. Toch blijven veel organisaties hun cybersecuritystrategieën en risicobeperking plannen rond de aanname dat de grootste bedreigingen extern zijn.

De uitdaging van de AI-versnelling

Investeren in ransomware-detectie, phishingpreventie en andere cyberverdedigingen blijft essentieel, maar het aanpakken van cyberrisico houdt niet langer op bij de netwerkrand. Naarmate organisaties steeds meer AI-ondersteunde ontwikkeltools overnemen, hebben ze ook sterkere governance en beveiligingsleunrails nodig om ervoor te zorgen dat software veilig en in lijn met de National AI Strategy 2.0 wordt gebouwd.

Dat komt niet doordat AI-gegenereerde code inherent onveilig zou zijn. Het zit anders: AI stelt ontwikkelteams in staat om sneller dan ooit code te produceren, waardoor het makkelijker wordt dat kwetsbaarheden, onveilige afhankelijkheden of configuratiefouten de productie bereiken wanneer beveiliging als bijzaak wordt behandeld.

De uitdaging wordt verergerd door de complexe digitale omgevingen van vandaag. Moderne applicaties maken gebruik van application programming interfaces, worden op meerdere cloudplatformen gehost, zijn geïntegreerd met diensten van derden en worden uitgerold via geautomatiseerde deployment-pipelines. Hoewel deze connectiviteit nieuwe kansen voor innovatie creëert, betekent het ook dat kleine fouten die voorheen vóór de release mogelijk werden opgespoord, zich nu sneller in productieomgevingen kunnen voordoen.

De omvang van de organisatie vergroot het risico. Uit onderzoek van Fastly bleek dat ondernemingen in Azië-Pacific met meer dan 10.000 medewerkers vorig jaar gemiddeld 57 incidenten meemaakten, tegenover een algemene gemiddelde van 40. Naarmate organisaties groeien, neemt ook de complexiteit van hun technologieomgevingen toe, wat zowel de kans op fouten als de snelheid waarmee ze zich verspreiden vergroot.

De gevolgen beperken zich niet tot downtime. Ze kunnen het klantvertrouwen en de bedrijfscontinuïteit aantasten. In kritieke gevallen waarin een softwaredefect of verkeerde configuratie leidt tot een lek van persoonsgegevens, kan de Data Privacy Act van 2012 organisaties verplichten de National Privacy Commission te informeren.

Waarom beveiliging aan tafel moet komen?

Cybersecurity werd traditioneel gezien als iets los van softwareontwikkeling, waarbij beoordelingen doorgaans aan het einde van ontwikkelprocessen plaatsvonden — ruim na het stadium waarin de belangrijkste architecturale en technische beslissingen werden genomen. Deze aanpak wordt steeds onhoudbaarder. Veel van de huidige beveiligingsrisico's ontstaan binnen broncode, infrastructuurconfiguraties, software-afhankelijkheden en AI-ondersteunde ontwikkelworkflows.

Zelfs bij organisaties die zichzelf als AI-first omschrijven, blijft governance een uitdaging: uit onderzoek van Fastly bleek dat bij 31% onduidelijk is wie de verantwoordelijkheid voor incidentrespons draagt.

De eisen van vandaag vereisen dat organisaties beveiliging dichter naar de plek brengen waar software wordt ontworpen en gebouwd. Eenvoudige stappen — sterkere codebeoordelingsprocessen, geautomatiseerd testen, kwetsbaarheidsbeoordelingen en duidelijke richtlijnen voor het gebruik van AI-gegenereerde code — zorgen ervoor dat ontwikkelaars hun due diligence verrichten en dat organisaties erop kunnen vertrouwen dat risico's vóór de uitrol worden geïdentificeerd en aangepakt.

Governance is minstens zo belangrijk, omdat onduidelijkheid over verantwoordelijkheden op kritieke momenten kostbare tijd kost. Organisaties hebben duidelijk beleid nodig dat vastlegt hoe AI-tools worden gebruikt, hoe gevoelige gegevens worden behandeld en wie verantwoordelijk is wanneer zich incidenten voordoen. Dit stelt organisaties in staat om cybersecurity van een reactieve beheersfunctie tot een strategisch vermogen om te vormen dat snellere innovatie en grotere veerkracht bevordert.

De weg naar sterkere cyberresilientie

Beveiliging vanaf het begin in software inbouwen is geen nieuw concept, maar de kosten van het negeren ervan worden voor Filipijnse organisaties steeds moeilijker naast zich neer te leggen. Gartner heeft gewaarschuwd dat tegen 2027 meer dan 40% van de aan AI gerelateerde datalekken zal voortkomen uit onjuist gebruik van generatieve AI. Dit is geen ver weg risico dat in de toekomst moet worden aangepakt; het is een governance-uitdaging die organisaties vandaag de dag moeten aanpakken.

Deze focus sluit aan bij de bredere beweging richting proactieve cybersecurity. Initiatieven van het Department of Information and Communications Technology (DICT), waaronder het Bug Bounty Program, het Cybersecurity Posture Assessment Laboratory en het DICT Trusted Assessment Provider-framework, weerspiegelen een groeiende nationale nadruk op vroege risicodetectie en -beperking. Ze onderstrepen bovendien dat veerkracht en innovatie geen wederzijds uitsluitende of concurrerende prioriteiten zijn — ze gaan van nature hand in hand.

Een echte secure-by-design-aanpak stuurt de integratie van AI in workflows en ontwikkelingspipelines. Zij borgt sterke toegangscontroles, continue monitoring en duidelijke governance gedurende de volledige levenscyclus. Tegelijkertijd stelt het verankeren van beveiliging in de ontwikkeling organisaties in staat om sneller te bewegen met meer zelfvertrouwen, door kostbaar herstelwerk te verminderen, vermijdbare verstoringen te voorkomen en teams veiliger nieuwe capaciteiten te laten opschalen.

Vertrouwen opbouwen in het AI-tijdperk

Het is onmiskenbaar dat de organisaties die slagen degenen zijn die snel bewegen. Maar als producten sneller worden uitgebracht om later opnieuw te worden aangepast, is de organisatie dan werkelijk de concurrentie vooruit? Vermindert het daadwerkelijk het operationele risico? En stelt het zijn experts in staat om te innoveren en nieuwe capaciteiten op te schalen als veel van hun tijd opgaat aan het blussen van brandjes?

Naarmate AI de manier waarop software wordt gebouwd blijft hervormen, moeten leiders heroverwegen wat snelheid werkelijk betekent. Het doel is niet simpelweg sneller uit te brengen, maar digitale capaciteiten op te bouwen die veilig, betrouwbaar en duurzaam kunnen schalen. Dit vereist meer dan verdediging tegen externe aanvallers — het vereist dat organisaties de kwetsbaarheden aanpakken die ontstaan binnen de systemen die bedrijven zelf creëren.

Door beveiliging vanaf het begin in de ontwikkeling te verankeren, krijgen teams het zelfvertrouwen om sneller te innoveren zonder de veerkracht op te offeren. In het AI-tijdperk zal de toekomst uiteindelijk toebehoren aan organisaties die beveiliging vanaf het begin als fundament beschouwen.

Rachel Ler is area vice-president voor Azië (ASEAN, Greater China & Korea), Fastly.