Identity & Access Management is in inmiddels uitgegroeid tot hét zenuwcentrum van de digitale onderneming. Het regelt niet alleen toegang, maar fungeert steeds vaker als detectiemechanisme, respons versneller en strategische enabler voor groei en innovatie. In een tijd waarin AI-agenten zelfstandig beslissingen nemen, medewerkers overal vandaan werken en bedrijfsdata verspreid staat over meerdere clouds en applicaties, bepaalt de kwaliteit van (logisch) toegangsbeheer of een organisatie veilig en wendbaar kan opereren.

De lat ligt hoog. Onder druk van wet- en regelgeving zoals NIS2, DORA en de AI Act moeten organisaties nauwkeurig vastleggen wie, wanneer en waarom toegang krijgt. Tegelijk verschuift de dreiging: niet de eerste inlogpoging, maar het misbruik van bestaande accounts ligt in meer dan 80% van de incidenten aan de basis van een datalek of verstoring.[1] Klassieke systemen zijn vooral ontworpen om toegang mogelijk te maken, niet om afwijkend gebruik razendsnel te detecteren en in te perken zoals recent zichtbaar werd bij incidenten bij het Openbaar Ministerie en de Technische Universiteit Eindhoven.

Daar komt bij dat het begrip ‘gebruiker’ sterk is verbreed. Naast medewerkers en externe partners vragen ook applicaties, bots, scripts en AI-modellen om toegang. Het aantal van deze niet-menselijke identiteiten groeit sneller dan enig ander type identiteit door automatisering, cloudtechnologie en ketensamenwerking. Bij 70% van de organisaties is er geen expliciet beleid voor dit type gebruikers en vallen deze entiteiten nog buiten het zicht van toegangsbeleid en monitoring. Het gevolg: een groter aanvalsoppervlak en beperkte grip op een steeds complexer ecosysteem.

Deze uitdagingen stapelen zich op bestaande knelpunten: moeizame on- en offboarding, beperkte zichtbaarheid in rechtenstructuren, en de spanning tussen gebruiksgemak en controle. Organisaties die toegangsbeheer uitsluitend zien als compliance-instrument lopen daardoor achter. De koplopers investeren juist in AI-gestuurde detectie, geautomatiseerde lifecycle-workflows en real-time synchronisatie van identity-data. Zij realiseren meetbare voordelen: lagere kosten, hogere productiviteit en aanzienlijk minder risico.

Dit onderzoek verkent hoe organisaties toegangsbeheer positioneren binnen hun bredere securitystrategie. We kijken naar de volwassenheid van beleid, de omgang met menselijke én niet-menselijke identiteiten, het vermogen om incidenten te beperken en de samenwerking tussen IT en security.

Deelname aan dit onderzoek biedt inzicht in waar uw organisatie staat ten opzichte van andere partijen, welke aanpakken collega’s hanteren en welke strategische keuzes voorliggen. De resultaten geven u een scherp beeld van de actuele praktijk én van de richting waarin anderen bewegen. U ontvangt bovendien een persoonlijk benchmarkrapport dat uitnodigt tot reflectie. [1] https://www.traxion.com/nl/blog