Erik Ploegmakers: “AI pakt precies die banen af die altijd de toegangspoort waren tot het securityvak”
“[Security professionals] vanaf de eerste dag meteen nuttig werk [laten] doen, dat gaat echt een groot probleem worden [door AI]. Want als die instapfuncties verdwijnen, ontstaat er een groot gat tot aan het niveau dat vervolgens nodig is en ik zie dat tot nu toe nog nergens worden opgelost.“
Erik Ploegmakers, Managing Partner van Dux Group, heeft de securitysector van binnenuit gezien – bij Fox-IT, KPN, Zerocopter en tal van andere organisaties. In deze aflevering van Security Innovation Stories spreekt hij openlijk over een ontwikkeling waar de sector nog nauwelijks op reageert: AI elimineert de instapfuncties die altijd het fundament vormden van het securityvak.
“Die eerste lijn is al weg”
De eerste lijn van het SOC, de analisten die alerts beoordelen, tickets verwerken en meldingen prioriteren, wordt razendsnel overgenomen door AI-agents. Volgens Erik is dat op zichzelf begrijpelijk. Die functies waren repetitief, de kwaliteit was wisselend, en een agent maakt geen fouten uit vermoeidheid. Op korte termijn lijkt het een efficiencywinst.
Maar die eerste lijn had een functie die verder ging dan de werkzaamheden zelf. Het was de plek waar mensen het vak leerden. Waar een starter met beperkte ervaring kon oefenen, patronen herkende en langzaam doorgroeide. Die leeromgeving bestaat straks niet meer en niemand heeft er een alternatief voor bedacht.
“Je moet mensen misschien eerst twee jaar lang opleiden en dan worden ze weggekaapt”
Als de instapbaan verdwijnt, moet de sector zelf het leerpad gaan organiseren. Erik schetst wat dat in de praktijk betekent: twee jaar investeren in iemand die nog niet declarabel is, in de hoop dat diegene daarna ook blijft. Dat is een financiële en organisatorische last die de meeste bedrijven niet bereid zijn te dragen en dus wordt het probleem vooruitgeschoven.
Ondertussen groeit de kloof. De mensen die nu instromen hebben geen toegang meer tot het laagdrempelige werk waarmee vorige generaties hun kennis opbouwden. Erik vergelijkt het met een ambacht dat zijn leerschool verliest: de meesters zijn er nog, maar er komen geen leerlingen meer achteraan.
“Het personeelstekort blijft, alleen op een ander vlak”
Het tekort aan securitypersoneel verdwijnt niet; het verschuift. Wat de sector straks nodig heeft, zijn mensen die kunnen redeneren over dreigingen, strategie kunnen vertalen naar operationele keuzes en AI-output kunnen duiden in een bredere context. Dat is een ander profiel dan de technische specialist die nu centraal staat in opleidingen en vacatures.
Erik is helder over wat er moet gebeuren: de sector moet bewust investeren in een nieuw leerpad, voordat het gat te groot wordt om te dichten. Dat vraagt om samenwerking tussen bedrijven, opleidingen en overheid en om de erkenning dat dit geen toekomstig probleem is, maar een probleem van nu.
In deze aflevering komen meer thema’s aan bod dan alleen de toekomst van het SOC. Erik spreekt ook over de asymmetrie tussen aanvallers en verdedigers, waarom compliance geen veiligheid is, identity als het nieuwe perimeter, en hoe je een securitybedrijf opbouwt in een tijdperk waarin AI niet een afdeling is maar het fundament. Beluister het volledige gesprek via Spotify of YouTube.
