CyberArk kondigt vandaag zijn CyberArk Secure AI Agents oplossing aan. Hiermee breidt CyberArk het Identity Security Platform uit met de eerste privilege controls in de sector die zijn ontworpen om AI-agent-identiteiten te beveiligen.
Naarmate organisaties in hoog tempo AI-agents inzetten om taken te automatiseren en de efficiëntie te verhogen, ontstaat een nieuwe krachtige en bevoorrechte identiteitsklasse. Deze autonome entiteiten brengen nieuwe risico’s met zich mee, zoals onnauwkeurige of onjuiste output van agents (hallucinatie), misbruik en de mogelijkheid dat kwaadwillenden ze overnemen. Die risico’s worden nog groter wanneer agents verhoogde toegangsrechten hebben.
De CyberArk Secure AI Agents oplossing pakt deze uitdagingen aan door het juiste niveau van toegangsbeheer toe te passen. Zo hebben AI-agents alleen toegang tot wat ze nodig hebben, precies op het moment dat het nodig is, en niet meer dan dat. Deze aanpak verkleint het risico, helpt ongeautoriseerde toegang te voorkomen en stelt organisaties in staat AI-gedreven initiatieven veilig en met vertrouwen op te schalen.
“Naarmate organisaties AI-agents inzetten, moeten zowel ontwikkelaars als security teams zich bewust zijn van de veranderende identiteitsrisico’s,” aldus Matt Cohen, CEO van CyberArk. “Zonder gedegen detectie, onboarding, access management en lifecyclemanagement verliezen organisaties zicht en controle, wat ruimte creëert voor shadow AI (AI-gebruik buiten zicht van IT) en ongeautoriseerde toegang. Alleen CyberArk beveiligt het volledige spectrum van identiteiten, van mensen en machines tot AI-agents, waardoor organisaties kunnen innoveren zonder concessies te doen aan veiligheid en compliance.”
Security van AI Agents vraagt om een nieuwe aanpak
Volgens nieuw onderzoek van CyberArk zal het gebruik van AI-agents de komende drie jaar naar verwachting stijgen tot 76%, terwijl minder dan 10% van de organisaties beschikt over voldoende securitymaatregelen. Het onderzoek ‘Securing Agentic AI: Identity as the Emerging Foundation for Defense’ toont aan dat minder dan één op de tien organisaties securitymaatregelen voor agents op schaal heeft ingevoerd. Twee derde van de CISO’s in de financiële dienstverlening en softwaresector beschouwt agentic AI als een van de drie grootste cybersecurityrisico’s, waarbij een derde het als hun grootste zorg noemt. Toch heeft bijna bijna 40% van de grote financiële instellingen en softwarebedrijven agentic AI al in productie. De meeste verwachten dat de beveiliging van AI-agents in het komende jaar zal leiden tot hogere uitgaven.
Privilege controls voor elke identiteit
AI-agents vormen een nieuwe categorie geprivilegieerde machine- of niet-menselijke identiteiten die menselijk redeneren en besluitvorming nabootsen. Hoewel ze de productiviteit versnellen, brengen ze ook nieuwe risico’s met zich mee. Denk hierbij aan hallucinaties, autonoom misbruik en overnames van AI-agents door cybercriminelen. AI-agents hebben vaak toegang tot gevoelige systemen en data, wat vraagt om een securityoplossing die mogelijkheden voor zowel menselijke als machine-identiteiten combineert.
De belangrijkste functionaliteiten van de CyberArk Secure AI Agents oplossing zijn:
– Uitgebreide agentdetectie: Automatische detectie van alle AI-agents in SaaS-, cloud- en ontwikkelomgevingen, met uitgebreide profielen inclusief eigenaren, rollen en toegangsrechten.
– Secure agent access: Handhaving van sterke authenticatie en least-privilege toegang, met zero standing privileges en volledige controle over agentactiviteiten.
– Realtime dreigingsdetectie: Het continu monitoren van anomalieën en ongeautoriseerde toegang, met automatische meldingen en snelle respons.
– Lifecyclemanagement en compliance: Beheer van elke AI-agent van creatie tot uitdiensttreding, met ondersteuning voor regelgeving en auditvoorbereiding.
CyberArk Secure AI Agents is beschikbaar in december 2025.
Meer lezen