De nieuwe generatie AI-modellen kan beveiligingslekken zo snel vinden dat traditionele verdediging achterloopt, waardoor je als ondernemer je beveiligingsaanpak fundamenteel moet aanpassen. Dit betekent dat je kwetsbaarhedenbeheer niet langer een administratieve klus is, maar een strategische prioriteit die je moet automatiseren.

Wat er aan de hand is

Het bestuur van CISO Community Nederland, een netwerk van Chief Information Security Officers, heeft de noodklok geluid. De directe aanleiding is het uitstel van Claude Mythos, het nieuwe AI-model van Anthropic. Uit tests bleek dat dit model beveiligingslekken extreem snel kan opsporen, een functionaliteit die ook door cybercriminelen kan worden misbruikt. De CISO’s stellen dat we een nieuw tijdperk zijn binnengegaan van ‘agentic offensive capabilities’, waarbij AI autonoom kan handelen en als een ‘digitale loper’ voor kritieke infrastructuren kan fungeren. Voorzitter Dimitri van Zantvliet benadrukt dat bedrijven moeten stoppen met AI te zien als een slimme chatbot en het moeten beschouwen als een strategisch instrument met ontwrichtende kracht.

Wat dit betekent

De impact is fundamenteel voor alle organisaties die digitale systemen gebruiken. De voorsprong van gecontroleerde, commerciële AI-modellen is fragiel; hoogwaardige AI-capaciteiten lekken volgens de CISO’s binnen maanden door naar open-source-toepassingen, waardoor de dreiging voor iedereen exponentieel groter wordt. Dit vertaalt zich naar drie acute risico’s voor ondernemers: de tijd tussen de ontdekking en het misbruik van een kwetsbaarheid (‘zero-day’) krimpt van dagen naar uren, menselijke fouten in cloud-instellingen blijven het grootste toegangspunt voor aanvallers, en security-teams kunnen de stroom aan waarschuwingen niet meer handmatig verwerken. Het betekent dat handmatig beheer van kwetsbaarheden niet langer houdbaar is.

Hoe je dit kunt toepassen

De praktische toepassing hangt af van jouw situatie, maar de waarschuwingen van de CISO’s geven een duidelijke richting voor waar je prioriteit aan moet geven. Je zou kunnen overwegen om je aanpak op de volgende manieren aan te passen.

Als je afhankelijk bent van SaaS-diensten en cloudopslag… dan vormen verkeerde configuraties het grootste risico. Een mogelijkheid is om te investeren in geautomatiseerde tools die continu je cloud-omgeving scannen op foute instellingen, in plaats van dit handmatig of periodiek te controleren. Dit sluit aan bij het advies dat automatisering van detectie noodzakelijk is geworden.

Als je een (klein) team aanstuurt of zelf IT-beheer doet… dan kun je niet meer vertrouwen op handmatige verwerking van security-waarschuwingen. Overweeg om te kijken naar betaalbare, AI-gestuurde security-oplossingen voor het MKB die signalen kunnen filteren en prioriteren. Het doel is dat defensieve tools de datastroom filteren voordat opensource aanvalstools dat doen, zoals de CISO’s waarschuwen.

Als je leveranciers of software inkoopt… wordt het kritisch om tijdens aanschaf expliciet te vragen naar hun kwetsbaarhedenbeheer (Enterprise Vulnerability Management). Vraag hoe zij omgaan met de versnelde dreiging van AI en hoe snel zij patches uitrollen. Dit maakt het beheer van externe risico’s een strategisch onderdeel van je inkoopbeleid.

De kern is om kwetsbaarhedenbeheer te zien als een continu, geautomatiseerd proces in plaats van een incidentele audit. Begin met het meest kritieke systeem of de meest waardevolle data, en schaal van daaruit op.

Bron: Computable