Impact AI op cyberveiligheid van bedrijven blijkt ‘tweesnijdend zwaard’
De opkomst van generatieve AI brengt een dubbel, tegengesteld effect met zich mee op het gebied van cybersecurity. Volgens een rapport van het Capgemini Research Institute maakt twee derde van de Nederlandse bedrijven zich zorgen over nieuwe risico’s, maar zien zij tegelijkertijd kansen om hun beveiliging te transformeren.
De voortdenderende digitalisering van de samenleving heeft cybersecurity een cruciaal thema gemaakt voor bedrijven. De strijd wordt deels gekenmerkt door een soort wapenwedloop tussen cybercriminelen en bedrijven: nieuwe technologie biedt zowel kansen voor de aanval als de verdediging.
De opkomst van (Gen) AI brengt de strijd in een nieuwe stroomversnelling. “Het gebruik van AI en Gen AI is tot nu toe een tweesnijdend zwaard gebleken”, stelt Marco Pereira, Global Head Cybersecurity bij Capgemini. “Hoewel het ongekende risico’s introduceert, vertrouwen organisaties steeds meer op AI voor snellere en nauwkeurigere detectie van cyberincidenten.”
Capgemini ziet dat bedrijven wereldwijd zich zorgen maken om de risico’s rond AI. Het bureau deed onderzoek bij 1.000 organisaties wereldwijd die AI hebben overwogen voor cybersecurity of het al gebruiken.
Aanvallen aan de orde van de dag
De toenemende inzet van Gen AI blijkt in verschillende sectoren te zorgen voor verhoogde kwetsbaarheden. Drie hoofdrisico’s springen hierbij in het oog: geavanceerdere aanvallen, een breder en complexer aanvalsoppervlak en meer kwetsbaarheden in de levenscyclus van op maat gemaakte Gen AI-oplossingen.
Niet alle risico’s hebben betrekking op criminelen, de onzorgvuldige inzet van (Gen) AI kan bijvoorbeeld ook ongewild tot datalekken leiden.
In Nederland maakt 66% van de bedrijven zich zorgen over datavergiftiging en mogelijke lekken van gevoelige gegevens via trainingsdatasets van Gen AI-modellen. Bijna alle ondervraagde organisaties (97%) rapporteerden het afgelopen jaar beveiligingsincidenten die verband houden met Gen AI.
Lees verder: Ruim 9 van de 10 grote organisaties vorig jaar getroffen door cyberbeveiligingsinbreuk.
Daarnaast zijn prompt injection-aanvallen, deepfakes en AI-hallucinaties enkele van de nieuwe dreigingen die het speelveld verder compliceren. Meer dan twee op de vijf Nederlandse bedrijven heeft zelfs directe financiële schade geleden door deepfake-incidenten.
AI-gedreven verdediging
Tegelijk onderstrepen bedrijven het belang van AI en Gen AI voor het versterken van hun beveiligingsstrategieën. Zo kan AI afwijkend netwerkverkeer signaleren dat duidt op een potentiële inbraakpoging, of verdachte activiteiten analyseren en direct alarmsignalen genereren.
Bijna 70% van de Nederlandse organisaties zag een afname van minimaal 5% in detectietijden en 47% rapporteerde kortere hersteltijden na implementatie van AI in hun security operations centers.
Drie op de vijf bedrijven beschouwen AI daarom als essentieel voor een effectieve reactie op cyberdreigingen. Bovendien denkt 47% dat Gen AI hen zal helpen om zich meer te richten op strategische vraagstukken rondom complexe dreigingen
Holistische aanpak
Capgemini benadrukt dat het opschroeven van de beveiliging vraagt om een weldoordachte aanpak die veel verder gaat dan alleen technologie: ook de processen en mensen spelen een cruciale rol
Pereira: “Om ervoor te zorgen dat ze een netto voordeel hebben bij de toenemende groei van bedreigingen, moeten organisaties het beveiligingslandschap voortdurend blijven monitoren en hier prioriteit aan geven, de noodzakelijke infrastructuur voor gegevensbeheer, raamwerken en ethische richtlijnen voor de toepassing van AI opbouwen en robuuste trainings- en bewustzijnsprogramma’s voor medewerkers opzetten.”
