Apeldoorn - Bijna zes op de tien Nederlandse organisaties (58%) hadden de afgelopen twee jaar te maken met een security- of compliance-incident dat direct te herleiden was aan verouderde software. Bij tien procent van de getroffen organisaties had dit aanzienlijke impact. Ondanks de grote risico’s, zet dit zelden aan tot actie: slechts veertien procent noemt een security-incident of datalek als belangrijkste aanleiding om versneld te moderniseren. Organisaties laten zich bij IT-beslissingen eerder leiden door angst voor verstoring van de bedrijfsprocessen dan door de risico's die ze al hebben ervaren, terwijl het juist de verouderde systemen zijn die die verstoring veroorzaken. Dat blijkt uit
onderzoek van
Thinkwise onder 312 IT-professionals naar hoe organisaties omgaan met de modernisering van bedrijfskritische IT-systemen.
Angst wint het van inzicht
Opvallend is dat organisaties de risico's niet onderschatten. Integendeel: 57 procent zegt goed inzicht te hebben in de kosten en risico's van verouderde IT. Toch leidt dat inzicht zelden tot actie. Een derde (33%) noemt het risico op verstoring van bedrijfsprocessen als een van de belangrijkste belemmeringen om te moderniseren, naast zaken als kosten van migratie en gebrek aan interne capaciteit. Het risico op een security-incident wordt daarbij voor lief genomen, ook al kreeg 58 procent er de afgelopen twee jaar dus al mee te maken.
Wat organisaties wel over de streep trekt
Organisaties beseffen zelf ook dat de tijd dringt: 52 procent acht modernisering urgent tot zeer urgent. De belangrijkste redenen voor organisaties om hun IT landschap te moderniseren, lopen uiteen. Betere AI-ondersteuning zou voor 21 procent de doorslag geven, op de voet gevolgd door aantoonbaar verhoogde security en compliance (20%) en meer flexibiliteit (20%). Een incident uit het verleden zet organisaties dus zelden aan tot actie, maar het vooruitzicht op aantoonbaar meer veiligheid wel.
Victor Klaren, Co-founder en Chief Visionary Officer bij Thinkwise, zegt: “Met het aantal cyberincidenten en datalekken dat er wereldwijd is, is het risico van verouderde IT niet iets wat je alleen bij een ander verwacht, het kan iedereen treffen. Toch blijft actie vaak uit. Dat komt mede doordat moderniseren nog te vaak wordt gezien als een groot en risicovol IT-project. Terwijl het steeds meer een geavanceerde upgrade kan zijn. Vernieuw automatisch de onderliggende technologie, behoud de businesslogica en stap vrijwel één-op-één over naar een modern fundament. Zo verandert een doodlopende weg weer in een startpunt voor innovatie.”