Voor het "AI & Cybersecurity Trends Report 2026" werden in april 1.350 IT- en security-beslissers op directieniveau of hoger bevraagd in verschillende regio's, waaronder de Benelux.

Uit het onderzoek blijkt dat 63% van de organisaties het afgelopen jaar met een ernstig cybersecurity-incident werd geconfronteerd.

Bij 48% van de getroffen organisaties leidde dat incident gedurende minstens twee weken tot productiviteitsverlies.

Daarnaast geeft 7% van de respondenten aan niet zeker te weten of hun organisatie in die periode met een cyber-incident werd geconfronteerd.

Dataverlies komt volgens het onderzoek het vaakst naar voren als meest ingrijpend cybersecurity-incident.

21% van de respondenten wijst op onbedoelde blootstelling of verlies van gegevens. Nog eens 8% noemt het doelbewust buit maken of stelen van bedrijfsdata als belangrijkste incident.

Ook ransomware blijft aanzienlijke financiële gevolgen hebben.

Wereldwijd betaalde 55% van de getroffen organisaties uiteindelijk losgeld, rechtstreeks of via een derde partij.

In Europa bedroeg dat aandeel 57%. In Noord-Amerika liep dit volgens het onderzoek op tot 74%.

Security teams verliezen veel tijd aan operationele taken

Naast de rechtstreekse impact van cyber-incidenten wijst het onderzoek op een hoge operationele belasting bij security teams.

Aan verschillende belangrijke security-taken besteden organisaties gemiddeld 13 tot 15 uur per week. Het gaat onder meer om het verwerken van fout-positieve meldingen, het beheren van security tools en het naleven van compliance-vereisten.

Tegelijk nemen volgens Arctic Wolf zowel het aantal als de complexiteit van cyber-dreigingen toe.

Dat zorgt ervoor dat organisaties meer automatisering en artificiële intelligentie willen inzetten om hun security teams te ondersteunen.

Groot vertrouwen in AI-detectie, minder in autonome beslissingen

85% van de bevraagde beslissers verwacht dat AI organisaties beter kan helpen om nieuwe of moeilijk detecteerbare dreigingen te ontdekken.

72% denkt zelfs dat AI beter dan mensen in staat kan zijn om cyber-dreigingen te identificeren.

Het vertrouwen daalt echter wanneer AI zelfstandig acties moet uitvoeren.

Slechts 53% van de respondenten geeft aan AI voldoende te vertrouwen om afgebakende security-maatregelen autonoom te laten uitvoeren, zoals het blokkeren van een kwaadaardig IP-adres.

Daarmee ontstaat een spanningsveld waarbij organisaties AI enerzijds willen gebruiken om de operationele druk op security teams te verminderen maar anderzijds terughoudend blijven om beslissingen volledig aan technologie over te laten.

Arctic Wolf ziet daarom vooral potentieel in een model waarbij AI-gestuurde automatisering wordt gecombineerd met menselijke expertise en controle.