Botverkeer is inmiddels groter dan menselijk internetverkeer en verandert het cyberdreigingslandschap. Uit de jaarlijkse ‘IG&H CISO Pulse’ blijkt dat tachtig procent van de cybersecurityprofessionals extra investeert in monitoring, cloudbeveiliging en threat exposure management.
Volgens het onderzoek zorgen autonome agents, agentische ai en grootschalige automatisering voor een groter aanvalsoppervlak. Bots kunnen op hoge snelheid verkenningen uitvoeren, inloggegevens testen en api’s misbruiken, waardoor traditionele beveiligingsmodellen steeds minder volstaan.
De grootste zichtbaarheidstekorten ontstaan volgens het Nederlands advies- en technologiebedrijf in cloudomgevingen, saas-ketens en identity flows (de processen en gegevensstromen rondom digitale identiteiten en toegangsrechten binnen een organisatie). Organisaties richten zich daarom vaker op continue monitoring en inzicht in digitale afhankelijkheden.
Naast technologie blijft de menselijke factor belangrijk: 65 procent van de ondervraagde organisaties investeert in personeel en securitycultuur. De rol van de ciso verschuift daarmee van incidentpreventie naar het beheersen van continu veranderende, machinegedreven risico’s.
Helaas weinig toelichting waarom “traditionele beveiligingsmodellen steeds minder volstaan.”
Ik wil niet beweren dat het niet zo is, maar er wordt in het artikel niet op ingegaan.
Wel dat “autonome agents, agentische ai en grootschalige automatisering voor een groter aanvalsoppervlak” zorgen.
Samen met SaaS ketens en identiy flows.
Dus alle modernisering die men zo nodig wil invoeren zorgt voor grotere kwetsbaarheid 😉
Dat zeiden de leveranciers er vast niet bij, tenzij ze daar ook weer een betaalde oplossing voor hadden.
“Met deze autonome agentische ai wordt u vanzelf gehackt, ik zou ze maar goed monitoren”
En natuurlijk wat ze allemaal kapot maken, dat ook.
Bel sales maar weer voor een offerte.
Aan de andere kant wordt AI steeds meer ingezet voor de monitoring en beveiliging zelf.
De rol van CISO zou steeds meer “van incidentpreventie naar het beheersen van continu veranderende, machinegedreven risico’s” schuiven.
Dus met traditionele automatisering was er nog geen probleem, maar met die moderne fratsen gaat de beveiling mis.
Machines die machines controleren als beheersingsoplossing ?
Het het aan AI voorgelegd.
AI says: no.
Maar ja, bij de zin van het leven zei die ooit: 42