Het Nederlandse ilionx gaat voortaan ook AI-agents monitoren vanuit zijn Security Operations Center. Daarvoor werkt de IT-dienstverlener samen met Noma Security. De samenwerking wordt verder uitgerold in de Benelux en zet ook de Belgische securitymarkt voor een nieuwe uitdaging: wordt het bewaken van AI-agents binnenkort een standaardonderdeel van SOC- en MDR-diensten?
AI vindt steeds sneller zijn weg naar Belgische bedrijven. Niet alleen in de vorm van ChatGPT, Copilot en andere generatieve AI-tools, maar steeds vaker ook via AI-agents die zelfstandig informatie verwerken, applicaties aanspreken en acties kunnen uitvoeren.
Dat creëert een nieuw probleem voor securityteams. Ze moeten niet alleen weten welke gebruikers en toestellen toegang hebben tot bedrijfsdata, maar voortaan ook welke AI-agents actief zijn, welke rechten ze hebben, welke data ze gebruiken en wat ze precies uitvoeren.
Het Nederlandse ilionx probeert die nieuwe securitylaag nu onder te brengen in zijn bestaande SOC-dienstverlening.
AI-agent komt onder toezicht van het SOC
Daarvoor gaat ilionx samenwerken met Noma Security, een gespecialiseerde aanbieder van AI-security. Het platform van Noma brengt AI-agents binnen een organisatie in kaart, registreert tot welke gegevens en systemen ze toegang hebben en detecteert potentieel risicovol gedrag.
ilionx integreert die technologie rechtstreeks in zijn eigen Security Operations Center. De eerste klanten maken volgens beide bedrijven al gebruik van de gezamenlijke dienstverlening en de samenwerking moet verder worden uitgebreid in de Benelux.
Daarmee krijgt het traditionele SOC er eigenlijk een nieuwe categorie te bewaken objecten bij.
Waar SOC-analisten oorspronkelijk vooral netwerken, servers en endpoints monitorden, kwamen daar de voorbije jaren cloudomgevingen, identiteiten, SaaS-applicaties en e-mail bij. Met agentic AI komt nu opnieuw een nieuwe laag bovenop die infrastructuur.
Dat is niet onbelangrijk. Een AI-agent kan immers verder gaan dan een klassieke gebruiker van generatieve AI. Agents kunnen toegang krijgen tot bedrijfsapplicaties, databases en API’s en vervolgens zelfstandig handelingen uitvoeren.
België gebruikt AI sneller dan het beveiligt
Voor België is die evolutie bijzonder relevant.
Uit het Cybersecurity Report 2026 van Proximus NXT blijkt dat 81 procent van de Belgische organisaties medewerkers al toestaat AI-tools te gebruiken. Daartegenover staat dat slechts 29 procent een formeel AI-beleid heeft.
Nog opvallender vanuit securityoogpunt: amper 26 procent van de Belgische organisaties heeft zijn cybersecuritystrategie aangepast aan de recente ontwikkelingen rond AI.
Er ontstaat met andere woorden een kloof tussen de snelheid waarmee bedrijven AI invoeren en de snelheid waarmee security en governance volgen.
Voor Belgische SOC- en MDR-providers creëert dat een nieuwe markt.
Belgische SOC-markt krijgt nieuwe opdracht
België beschikt ondertussen over een behoorlijk uitgebreid ecosysteem van bedrijven die SOC-, MDR- en managed securitydiensten aanbieden. Grote spelers zoals Proximus NXT en Cegeka zijn actief op die markt, naast gespecialiseerde cybersecuritybedrijven zoals NVISO, Approach Cyber en andere lokale spelers.
Proximus NXT alleen al beschikt over meer dan 350 securityexperts die 24/7 dreigingen monitoren en biedt onder meer Managed Extended Detection & Response aan.
Voor die spelers wordt de vraag nu hoe snel AI-monitoring onderdeel moet worden van hun bestaande dienstverlening.
Moet een SOC straks bijvoorbeeld automatisch kunnen ontdekken welke AI-agents bij een klant actief zijn? Moeten securityanalisten kunnen zien welke bedrijfsdata een agent raadpleegt? En wie grijpt in wanneer een agent plots afwijkend gedrag vertoont of toegang probeert te krijgen tot informatie waarvoor hij niet bedoeld is?
Nieuwe opportuniteit voor MSP’s
Ook voor Belgische MSP’s is dat interessant.
Zelf een 24/7 SOC uitbouwen is voor veel IT-dienstverleners moeilijk. Het vraagt gespecialiseerde profielen, technologie en permanente monitoring. Daardoor kopen MSP’s vandaag al securitycapaciteit in bij gespecialiseerde MSSP’s en MDR-providers of bouwen ze hun managed securityaanbod rond technologie van securityvendors.
AI kan daar een nieuwe managed service bovenop leggen.
Een MSP zou klanten niet alleen kunnen helpen om Microsoft Copilot, ChatGPT Enterprise of andere AI-oplossingen te implementeren, maar ook om continu te controleren welke AI-toepassingen en agents worden gebruikt en welke risico’s daarmee gepaard gaan.
Dat sluit bovendien aan bij de beweging richting shadow AI: medewerkers en afdelingen die AI-tools gebruiken zonder dat IT daar volledig zicht op heeft.
Met autonome agents wordt dat probleem nog complexer. Het gaat dan niet alleen meer om een medewerker die informatie in een AI-tool invoert, maar potentieel om software die zelfstandig toegang krijgt tot systemen en acties uitvoert.
Van managed security naar managed AI-security
De samenwerking tussen ilionx en Noma is daarom voor de Belgische markt vooral interessant als voorbode van wat eraan komt.
AI-security lijkt zich stilaan te ontwikkelen van een afzonderlijke technologiecategorie naar een onderdeel van de dagelijkse securityoperaties.
Voor Belgische MSP’s en MSSP’s ligt daar mogelijk ook een nieuwe recurring-revenuekans. Na managed workplace, managed cloud en managed security zou managed AI-security een volgende uitbreiding van hun dienstenportfolio kunnen worden.
De vraag is dan niet zozeer óf Belgische SOC’s ook AI-agents zullen moeten bewaken, maar vooral hoe snel die verantwoordelijkheid onderdeel wordt van hun standaarddienstverlening.
