Knowledge Hub / Nandini Malhotra

Partner Spotlight

Nandini Malhotra
Senior Marketing Analyst
ManageEngine

Partner Spotlight

The future of SaaS is hazy and no one really knows what comes next

There was a time when SaaS felt predictable. You built something useful, scaled it,
and charged a subscription. If the software did well enough, growth followed. It
wasn’t easy, but it was clear. There was a sense of direction, a playbook that most
companies seemed to follow, tweak, and succeed with. Ironically enough, the same
playbook gave birth to numerous tech giants as we know them today.

Now, that clarity feels different. Not entirely gone, but blurred. If you work in SaaS,
you can feel it. There’s a subtle shift, one that isn’t loud enough to make headlines,
but strong enough to change how things feel day to day.

Things aren’t as straightforward anymore; maybe that’s because they aren’t. We
often look back at the earlier days of SaaS as simpler times. Less competition and
complexity, more demand, and faster growth. But maybe what we’re really
remembering is its momentum.

When everything around you is expanding, it’s easy to mistake movement for
certainty. It feels like you’re on the right path simply because things are constantly
moving. Today, the landscape feels more crowded than ever. There are tools for
everything—and then tools for those tools. Every product promises efficiency,
transformation, or scale. But from the outside, it’s becoming harder to tell them
apart; from the inside, it’s becoming harder to truly stand out.

At the same time, expectations are rising. AI is redefining what good looks like.
Customers are more aware, more selective. Budgets are tighter. Decisions take
longer. Growth alone doesn’t impress anymore.

That is where the haze begins.

Not because SaaS is failing, but because the rules are changing. There’s no
guaranteed formula that works across the board. What worked before might still
work but it’s no longer enough to succeed and become a tech giant.

For SaaS companies, this creates an uncomfortable reality. Being good is now the
baseline. A clean product, a strong feature set, a decent user experience, these are
all expected one step above the prototype of a product.

What actually matters now is harder to define—clarity, depth, or trust. These aren’t
things you can quickly build or scale and neither. Also, these aren’t metrics that you
can easily see the trend of on a dashboard. This is why being good at your function
isn’t enough anymore. A marketer can’t just market. A product manager can’t just
build. A salesperson can’t just sell.

Everyone is being pulled closer to the same question: What are we really solving, and
why does it matter?

There’s also a quiet pressure to keep up. To understand what’s changing. To adapt
faster. To not fall behind. Yet, no one has a clear map. We’re all figuring it out as we
go.

So what lies ahead for SaaS?

The honest answer is: I don’t know. Not clearly or confidently, and maybe that’s the
most important thing to accept. The future of SaaS isn’t a straight path anymore. It’s
uneven and constantly shifting.

While that uncertainty can feel uncomfortable, it also forces something valuable.
Better thinking, more intention, and less autopilot. The companies that will stand out
won’t just be the ones that move fast. They’ll be the ones that understand deeply
and the people who will thrive won’t just follow roles; they’ll ask better questions.

The future of SaaS is hazy. But maybe it always was. The difference is, now, the haze
is quite apparent and there are no sunglasses anymore.

Knowledge Hub / Kassem Issa

Partner Spotlight

Kassem Issa
Executive Director
Diyar United Company

Partner Spotlight

Built to Bounce Back: Why Resilience Beats Perfect Defense

For a long time, cybersecurity worked like a wall. Keep the attackers out, and the job was done. That thinking no longer holds. Attacks today are constant, fast and always changing, and the organizations that come out ahead are not the ones that block everything. They are the ones that can take a hit and keep running.

The threats have changed shape. They are quicker, more automated, and often built on the same clever technology defenders rely on. Attackers do not wait for an opening. They probe around the clock, adapt within seconds, and aim at more than systems they aim at the trust a business runs on. There is also far more ground to cover, with cloud services, connected devices, suppliers and people working from anywhere. The question is no longer whether you will be tested, but how well you will hold up when you are.

This is why the focus is shifting from protection to resilience. Cyber resilience is the ability to prepare for an attack, withstand it and recover quickly. It accepts that some incidents will get through and makes sure they never turn into a crisis. It also changes how success is measured: not by how many attacks were blocked, but by how quickly the problem was spotted, contained, and put right.

A few simple principles sit underneath it. See everything because you cannot protect what you cannot see. Trust nothing by default, and check every user and device, every time. Automate the response because attacks move faster than any human team. And practice recovery, so that getting back on your feet is a routine rather than an experiment.

Technology, though, is only half the answer. Resilience is built on people. It needs leaders who treat security as a business issue rather than an IT one, clear agreement on who does what when something goes wrong, and teams who understand the part they play. The strongest organizations plan for disruption as carefully as they plan for growth.

Threats will keep getting smarter, and so will the defenses that meet them. The advantage belongs to those who stop chasing perfect protection and start building the strength to carry on. The strongest organizations are not the ones that are never attacked. They are the ones that are never brought down.

CISO Insight / Ersin Uslu

Speaker Spotlight

Ersin Uslu
CISO
Eczacıbaşı Holding

Speaker Spotlight

Yapay zeka kullanımının hızla yaygınlaşması ve iş süreçlerine entegre edilmesi, kurumların dijital saldırı yüzeyini önemli ölçüde genişletiyor. Ajanların kurumsal verilere, uygulamalara ve farklı sistemlere erişerek kullanıcı adına işlem yapabilmesi; kimlik ve erişim yönetimi, veri güvenliği, yetkilendirme ve üçüncü taraf riskleri açısından yeni tehdit senaryolarını beraberinde getiriyor. Bu nedenle önümüzdeki dönemde yapay zeka güvenliğinin temel gündemlerinden biri, yalnızca kullanılan modelleri değil, ajanların kimliklerini, erişimlerini, gerçekleştirdikleri işlemleri ve etkileşimde bulundukları tüm ekosistemi güvence altına almak olacak.

CISO Insight / Uğur Günal

Speaker Spotlight

Uğur Günal
CISO
ING Türkiye

Speaker Spotlight

Son dönemde yapay zekâ destekli saldırılar, tedarik zinciri riskleri ve dijital operasyonların dayanıklılığı ön plana çıkıyor. Özellikle üretken yapay zekânın hem savunma hem de saldırı tarafında hızla yaygınlaşması, kurumların güvenlik yaklaşımlarını yeniden şekillendirmesini gerektiriyor. Tehdit aktörlerinin yeni zafiyetleri çok daha kısa sürede istismar edebilmesi nedeniyle kurumların yama yönetimi ve iyileştirme döngülerini hızlandırması gerekiyor. Ancak bir yandan güvenliği artırırken diğer yandan yeterince test edilmemiş yamaların canlı ortamlara alınmasının operasyonel dayanıklılık üzerinde yaratabileceği etkileri dikkatle yönetmek kritik önem taşıyor. Bu nedenle güvenlik ekiplerinin yalnızca hızlı değil, aynı zamanda risk bazlı ve dayanıklılığı gözeten bir yama yönetimi yaklaşımı benimsemesi gerekiyor. Üretken yapay zekânın hem savunma hem de saldırı tarafında yaygınlaşmasıyla birlikte, güvenlik stratejileri tehditleri engellemenin ötesinde iş sürekliliğini korumaya, operasyonel dayanıklılığı artırmaya ve güveni sürdürülebilir kılmaya odaklanıyor.

Knowledge Hub/Walid Gomaa

Partner Spotlight

Walid Gomaa
Chief Executive Officer
Omnix International

Partner Spotlight

Saudi Arabia’s Agentic AI Leap: Turning Vision 2030 into Intelligent Action

As Vision 2030 enters its final phase, Saudi Arabia stands at a defining moment in its digital transformation. With the world’s attention already turning toward mega-events such as the FIFA World Cup 2034 and Expo 2030 in Riyadh, the Kingdom has added momentum to its drive to build AI, data and automation capabilities at national scale.

That drive is backed by real money. With  AI investment reported at $100 billion, Saudi Arabia has moved to become among the global leader in AI and data-driven innovation. Their AI  spending is projected to reach $7.43 billion by 2029, growing at roughly 54% annually.

Agentic AI can bring about a paradigm shift in this transition, particularly in the public sector. Where the initial phase of automation focused largely on digitizing existing processes, agentic AI goes further: it enables systems to plan, decide and act, helping reshape citizen services and public programs.

SDAIA, Saudi Arabia’s national authority for data and AI, is already helping establish the foundations for responsible AI adoption. As agentic systems grow more capable, clear standards for procurement, deployment and governance will be essential to ensure innovation supports the Kingdom’s goals around data security and digital sovereignty.

The opportunity for the private sector is equally large. CIOs across banking, energy, healthcare and logistics are working to modernize legacy IT systems, close data gaps and secure AI talent, all while turning early pilots into scalable results. Continued investment in digital infrastructure, sovereign cloud capabilities and stronger public-private partnerships will make this possible.

Cybersecurity has a critical role in all of this. Agentic AI while processing data can act against security and can compromise systems.  Saudi Arabia’s National Cybersecurity Authority (NCA) is already responding to this shift. In July 2026, the NCA opened a public consultation on its new AI Cybersecurity Guidelines, it covers emerging technologies including generative and agentic AI. The guidelines focus on four areas: cybersecurity governance, cybersecurity defense, cybersecurity resilience and third-party cybersecurity.

Saudi Arabia’s opportunity is therefore bigger than simply adopting the latest AI models. The real advantage will come from building the infrastructure skills and governance needed to put agentic AI to work responsibly and at scale. That is what will turn the Kingdom’s AI ambition into lasting operational reality.

CISO Insight / Onur Akkepenek

Advisory Board Spotlight

Onur Akkepenek
IT Security Group Manager
Migros

Advisory Board Spotlight

Son dönemde siber güvenlik gündeminde en çok dikkat çeken başlıklardan biri yapay zekâ. Ancak konuya yalnızca yeni bir teknoloji olarak bakmak eksik kalabilir. Yapay zekâ bugün hem güvenlik ekiplerinin tehditleri daha hızlı tespit etmesini ve daha etkin müdahale etmesini sağlayan güçlü bir araç, hem de doğru yönetilmediğinde yeni risk alanları ortaya çıkaran bir unsur haline gelmiş durumda. Özellikle kurumsal verilerin korunması, yapay zekâ uygulamalarının güvenli kullanımı ve yapay zekâ destekli saldırı teknikleri önümüzdeki dönemin öncelikli gündemleri arasında yer alacak. Güvenlik liderleri olarak odağımız, inovasyonu yavaşlatmadan bu teknolojilerin güvenli ve kontrollü şekilde kullanılmasını sağlamak olmalıdır. Önümüzdeki dönemde kurumların başarısını etkileyen faktörlerden biri de, yapay zekâdan faydalandıkları kadar bu dönüşümü ne kadar güvenli yönettikleri de olacaktır.

CIO Insight / Yaman Acar

Advisory Board Spotlight

Yaman Acar
IT Director
Cencora Alliance Healthcare
Advisory Board Spotlight

Yapay zeka, önümüzdeki dönemde yalnızca “araç” olmaktan çıkıp tüm iş süreçlerinin arka planında çalışan görünmez bir ortak zeka katmanına dönüşecektir. Gelecekte fark, modelin ne kadar güçlü olmasından çok, onu hangi veriyle ve hangi yönetişimle beslediğimiz belirleyecek. Bu nedenle şeffaflık, güvenlik ve insan denetimi vazgeçilmez bir unsur kalmaya devam ediyor. Kurumlar, sadece onaylı kanalların kullanılacağı disiplinle ilerledikçe, yapay zeka “risk” olmaktan çıkıp sürdürülebilir bir rekabet avantajına dönüşecek. Sonunda kazananlar, hız ile güveni aynı anda tasarlayan ve insan muhakemesini son karar mekanizması olarak konumlayan organizasyonlar olacak.

CISO Insight / Hakan Türköner

Advisory Board Spotlight

Hakan Türköner
IT Security & Governance Director
Boyner Büyük Mağazacılık

Advisory Board Spotlight

2027’de siber güvenlik gündeminde yapay zekanın etkisini çok daha fazla hissedeceğimizi düşünüyorum. Yapay zeka destekli tehditlerin hız ve ölçek kazanması; kimlik, veri ve üçüncü taraf güvenliğini daha da kritik hale getiriyor. Bu nedenle güvenliği yalnızca teknolojik bir konu olarak değil, dijitalleşme ve yapay zeka yolculuğunun ayrılmaz bir parçası olarak ele almak gerekiyor. Benim için önümüzdeki dönemin en önemli başlıklarından biri, teknolojiyi hızla hayata geçirirken aynı ölçüde güvenli ve dayanıklı yapılar oluşturabilmek.

CISO Insight / Hüseyin Akbaba

Speaker Spotlight

Hüseyin Akbaba
System Technologies & Cyber Security Manager
Tofaş

Speaker Spotlight

Günümüzde siber güvenlik gündemi, yalnızca saldırıları engellemekten çok kurumsal dayanıklılığı artırmaya odaklanıyor. Yapay zekâ destekli saldırıların yaygınlaşması, tedarik zinciri kaynaklı risklerin artması ve fidye yazılımı gruplarının daha sofistike yöntemler kullanması, kurumların güvenlik yaklaşımlarını yeniden şekillendiriyor. Özellikle bulut teknolojileri, operasyonel teknolojiler (OT) ve üçüncü taraf ekosistemlerinin genişlemesi, saldırı yüzeyini büyütürken; kimlik güvenliği, çok faktörlü kimlik doğrulama, sürekli izleme ve siber dayanıklılık yatırımlarını ön plana çıkarıyor. Önümüzdeki dönemde başarılı kurumlar, güvenliği yalnızca bir teknoloji konusu olarakdeğil, iş sürekliliği, risk yönetimi ve dijital dönüşümün ayrılmaz bir parçası olarak ele alanlar olacaktır.

CISO Insight / Hüsnü Tavlaş

Advisory Board Spotlight

Hüsnü Tavlaş
Information Security & Governance Manager
A101

Advisory Board Spotlight

Yapay zeka, siber güvenlikte oyunun kurallarını değiştiriyor olsa da gerçek dönüşüm teknolojide değil, güvenliği yönetme biçimimizde yaşanıyor. Günümüzde güvenlik liderlerinin başarısı yalnızca tehditleri tespit etmek veya engellemekle sınırlı değil; kurumun operasyonel dayanıklılığını artırmak, riskleri iş öncelikleriyle uyumlu şekilde yönetmek ve siber güvenlik yatırımlarının iş sonuçlarına katkısını somut olarak ortaya koyabilmekle ölçülüyor. Yapay zeka destekli güvenlik kabiliyetleri bu dönüşümün önemli bir parçası olsa da sürdürülebilir başarı; teknolojiyi, insanı ve süreçleri ortak bir strateji etrafında buluşturan kurumların olacaktır. Gelecekte rekabet avantajı sağlayacak kurumlar, güvenliği bir maliyet unsuru olarak değil, kurumsal güvenin ve sürdürülebilir büyümenin temel bileşeni olarak gören organizasyonlar olacaktır.