Microsoft en OpenAI: AI-beveiliging stopt incidenten niet

Europese organisaties investeren dit jaar aanzienlijk in AI-gestuurde cyberbeveiliging, met systemen van bedrijven als Microsoft, CrowdStrike en Palo Alto Networks. Ondanks deze investeringen tonen recente incidenten aan dat dergelijke systemen aanvallen niet altijd effectief kunnen stoppen. De oorzaak ligt vaak in een combinatie van technische tekortkomingen, menselijke fouten en organisatorische processen. Dit is vooral relevant voor Nederland nu de NIS2-richtlijn en de Europese AI-verordening hogere eisen stellen aan beveiligingsprotocollen.

AI-tools van verschillende leveranciers, zoals Microsoft Defender for Endpoint en CrowdStrike Falcon, zijn ontworpen om verdacht gedrag te identificeren door middel van geavanceerde algoritmes. Deze systemen kunnen echter nieuwe aanvalsmethoden van cybercriminelen missen en ook valse alarmen genereren. Hierbij is het essentieel dat organisaties niet alleen vertrouwen op technologie, maar ook aandacht besteden aan basiselementen zoals patchbeheer en het segmenteren van netwerken. Mensen blijven een cruciale factor; incidenten ontstaan vaak door phishing, en het implementeren van multifactor-authenticatie en training van personeel kan de risico's significant verkleinen.

De implementatie van de NIS2-richtlijn dwingt organisaties tot een beter risicobeheer en snelle melding van incidenten. Bestuurders krijgen meer verantwoordelijkheden en moeten kunnen aantonen dat hun beveiligingsmaatregelen effectief zijn. Dit omvat inzicht in ketenbeheer om te bepalen welke leveranciers toegang hebben tot kritische data en welke risico's dat met zich meebrengt. Het is daarnaast van belang dat organisaties duidelijke procedures vastleggen voor meldingen van incidenten binnen 24 uur, waarbij AI-systemen kunnen helpen om trends en indicatoren sneller te identificeren.

Naast de technische en organisatorische aanpassingen moeten organisaties ook rekening houden met privacywetgeving en de impact daarvan op beveiligingsdata. Met de invoering van de Europese AI-verordening gelden er nieuwe eisen aan AI-toepassingen, waaronder menselijk toezicht en documentatie. Zowel aanbieders als afnemers van AI-tools moeten zorgdragen voor transparantie en een zorgvuldige integratie van AI in hun beveiligingsstrategieën. Het is cruciaal dat instellingen basismaatregelen zoals patchbeleid, sterke identiteitscontroles en back-ups implementeren, en dat deze worden aangevuld met een geformaliseerd responsproces.

Lees het volledige artikel van AI Insider.