Verouderde software vormt bij veel Nederlandse organisaties nog altijd een serieus beveiligingsrisico. Bijna zes op de tien organisaties, 58 procent, kreeg de afgelopen twee jaar te maken met een security- of compliance-incident dat direct te herleiden was tot verouderde software.
Bij tien procent van de getroffen organisaties was de impact aanzienlijk. Dat blijkt uit onderzoek van Thinkwise onder 312 IT-professionals naar de modernisering van bedrijfskritische IT-systemen. Opvallend is dat incidenten lang niet altijd leiden tot versnelde vernieuwing. Slechts 14 procent van de ondervraagden noemt een security-incident of datalek als belangrijkste aanleiding om sneller te moderniseren. Daarmee ontstaat een opmerkelijke tegenstelling: organisaties ervaren de gevolgen van verouderde technologie, maar blijven tegelijkertijd terughoudend om juist die technologie te vervangen.
Verouderde software
Een belangrijke oorzaak is de angst voor verstoring van de bedrijfsvoering. Een derde van de respondenten, 33 procent, noemt mogelijke onderbrekingen van bedrijfsprocessen als een van de grootste belemmeringen voor modernisering. Ook migratiekosten en een gebrek aan interne capaciteit spelen een rol. Daarmee kiezen organisaties in de praktijk regelmatig voor het in stand houden van bestaande systemen, ondanks de risico’s die daarmee gepaard gaan.
Aan inzicht ontbreekt het overigens niet. Zo zegt 57 procent van de respondenten goed zicht te hebben op de kosten en risico’s van verouderde IT. Bovendien beschouwt 52 procent modernisering als urgent tot zeer urgent. Toch blijkt het lastig om die urgentie te vertalen naar concrete projecten.
AI biedt kansen
Wat organisaties wel in beweging kan brengen, is vooral het vooruitzicht op nieuwe mogelijkheden. Voor 21 procent zou betere ondersteuning van kunstmatige intelligentie een belangrijke aanleiding zijn om te moderniseren. Aantoonbaar betere security en compliance volgt met 20 procent, evenals de behoefte aan meer flexibiliteit. Daarmee lijkt het vooruitzicht op toekomstige voordelen zwaarder te wegen dan de lessen uit eerder opgelopen incidenten.
Lees ook: Legacy-datasystemen blokkeren uitrol van AI-agents
Volgens Victor Klaren, co-founder en Chief Visionary Officer bij Thinkwise, wordt modernisering nog te vaak gezien als een omvangrijk en risicovol IT-project. Volgens hem hoeft dat niet altijd het geval te zijn. Organisaties kunnen volgens Thinkwise steeds vaker de onderliggende technologie vernieuwen, terwijl bestaande businesslogica behouden blijft. Daarmee zou de stap naar een moderner technologisch fundament minder ingrijpend kunnen worden dan veel organisaties vrezen.
Onderzoeksresultaten
De onderzoeksresultaten maken duidelijk dat legacysoftware niet alleen een technisch probleem is, maar ook een bestuurlijke afweging. Zolang de angst voor verandering groter blijft dan de bereidheid om bestaande risico’s structureel aan te pakken, blijft verouderde software een belangrijke zwakke plek binnen de digitale weerbaarheid van organisaties.