Priscilla van de Pol, TrendAI: 'AI maakt dreigingen sneller, slimmer en minder voorspelbaar'

In aanloop naar Gartner IT Symposium/Xpo, waar AI opnieuw centraal staat onder het thema Ignite Intelligence, ziet TrendAI vooral dat security nadrukkelijker onderdeel wordt van het bredere AI-debat. Priscilla van de Pol: “De vraag is niet alleen welke nieuwe mogelijkheden AI biedt, maar ook hoe organisaties AI veilig toepassen, hoe zij omgaan met shadow AI, welke keuzes zij maken rond soevereiniteit en hoe zij hun medewerkers meenemen in een andere manier van werken.”

Die ontwikkeling vraagt om een verdedigingsmodel dat zelf ook intelligenter wordt. “Wij gebruiken AI-tools om die dreigingen sneller te detecteren en op te lossen, maar ook om het aanvalspad terug te traceren en zelfs te voorspellen: waar komt dit nu eigenlijk vandaan en hoe kun je dat proactief oplossen?”

AI-gebruik

Gebruik van AI in praktijk loopt nog sterk uiteen. “Sommige organisaties beperken zich voorlopig tot relatief overzichtelijke toepassingen. Andere zijn al bezig met chatbots, interne automatisering en eigen agents. De volwassenheid wordt vooral bepaald door sector, risicoprofiel en innovatiedruk. Het is vaak industrieafhankelijk hoe de tooling wordt ingezet.”

Bij organisaties die dicht op de digitale klantinteractie zitten, zoals retail, banking en customer service, ligt het tempo vaak al hoog. “Daar zien we bijvoorbeeld chatbots als zichtbare en breed toegepaste AI-vorm. Die communiceren zelfstandig met interne of externe klanten, maar blijven doorgaans binnen vooraf ingestelde kaders. Als het niet verder kan, wordt iemand bijvoorbeeld doorverbonden met een medewerker.”

Bij TrendAI zelf doen AI-agents al echt productiewerk. Supportcases worden automatisch getrieerd, samengevat en gerapporteerd, waardoor een overdracht tussen diensten minuten kost in plaats van uren. Onderzoeksadvies wordt direct bij de melding zelf gegenereerd, waardoor de kwaliteit van het analistenwerk in elke dienst gelijk blijft. Telemetrie wordt op basis van waarde gerouteerd, zodat ruis niet langer de kosten bepaalt. En binnen de belangrijkste producten wordt beslissingsondersteuning omgezet in actie: natural-language-prompts genereren live response-playbooks, Attack Path Prediction rangschikt blootstellingen op werkelijke bereikbaarheid en Adversarial Exposure Validation bewijst exploiteerbaarheid tegen een Digital Twin in plaats van tegen de productieomgeving. Agents zijn hier geen toekomstplan. Ze zijn het operating model.

Dreigingen worden autonomer

“AI heeft ook het dreigingslandschap heel erg veranderd”, zegt Van de Pol. “Het risico zit bijvoorbeeld in autonomie zonder goede begrenzing. Als een kwaadwillende AI-agent ruimte krijgt om zelfstandig beslissingen te nemen, kunnen aanvallen sneller escaleren en moeilijker te volgen zijn. "Ze kunnen beslissingen nemen en handelen net als interne medewerkers met bepaalde bevoegdheden waarover wij geen controle meer hebben."

Daarom is AI op het gebied van verdediging en veerkracht geen luxe meer, maar noodzaak. “De snelheid van AI-gebaseerde dreigingen gaat het menselijke brein te boven. Organisaties hebben technologie nodig die dreigingen proactief kan detecteren, maar ook kan helpen om de herkomst te achterhalen en de oorzaak aan te pakken.”

Boardroom

De veranderende dreiging valt samen met strengere regelgeving en toenemend gebruik van nieuwe tools door medewerkers. “Tot een jaar geleden, toen de EU-richtlijn NIS2 in beeld kwam, stond security vaak niet op de agenda van de raad van bestuur en/of de CIO Security was iets dat moest gebeuren, maar werd vaak gezien als een last.  Tegenwoordig is er bijna geen gesprekspartner meer met wie je praat waarbij cyberbeveiliging, cyberrisico’s en AI niet op de agenda staan."

Dat geldt volgens haar breed: banken, ziekenhuizen, publieke instellingen en commerciële organisaties kijken allemaal naar de combinatie van cyberweerbaarheid, AI-gebruik en nieuwe regelgeving. “Daarbij speelt ook shadow AI een rol. Medewerkers gebruiken gratis beschikbare AI-tools omdat die handig lijken, zonder dat altijd duidelijk is welke data worden verwerkt of welke risico’s ontstaan.”
Voor securityteams betekent dit dat het applicatielandschap sneller verandert. Zij moeten niet alleen bestaande systemen beschermen, maar ook zicht krijgen op nieuwe AI-tools die via gebruikers of afdelingen de organisatie binnenkomen.

Zichtbaarheid

TrendAI biedt in dit landschap een end-to-end platform. “Dat is onderscheidend omdat veel securitypartijen sterk zijn in één domein, zoals endpoint, cloud of netwerk, terwijl organisaties juist behoefte hebben aan samenhang en zichtbaarheid over de hele omgeving. Wij kunnen als enige partij echt die end-to-end oplossing bieden.”

Dit betekent niet dat alles door TrendAI vervangen moet worden. “Het platform kan naast andere securitytools draaien en data uit veel verschillende bronnen combineren. Wij kunnen telemetriedata, data-ingestion en correlaties maken met duizend plus andere securitytools, maar dan wel met één visibility-laag erover.”

Die laag moet verschillende doelgroepen bedienen. “Security engineers hebben andere informatie nodig dan een CISO, CIO of board. Wij vertalen daarom die informatie naar rapportages voor verschillende niveaus binnen de organisatie.”

Soevereiniteit

Naast AI-security is soevereiniteit een belangrijk gespreksonderwerp. TrendAI biedt het platform aan in een Europese cloudomgeving via STACKIT, wat een volledig soevereine oplossing mogelijk maakt, gebouwd op Europese infrastructuur onder Europese wet- en regelgeving.

Threat intelligence

TrendAI ontwikkelt zijn AI-capabilities met verschillende technologiepartners, zoals Anthropic, Nvidia en OpenAI. “Het doel is niet om AI als apart label op bestaande producten te plakken, maar om dreigingen sneller te herkennen en te verhelpen.” Een ander onderdeel is het TrendAI™ Zero Day Initiative, een onafhankelijk programma voor onderzoek naar en openbaarmaking van kwetsbaarheden . Daarbij werken wereldwijd duizenden onderzoekers mee aan het opsporen van kwetsbaarheden in applicaties en technologieën. TrendAI zorgt er vervolgens voor dat meldingen bij de juiste vendors terechtkomen.

“Ruim 19.000 vulnerability researchers kijken wereldwijd continu naar kwetsbaarheden in applicaties. Daarmee dragen wij bij aan de gecoordineerde disclosure van 73 procent van alle gerapporteerde kwetsbaarheden in de markt. En wij zorgen ervoor dat wij gemiddeld ruim 90 dagen voordat de vendor een echte oplossing kan bieden al een virtuele patch richting klanten kunnen brengen. Met zo’n pleister zijn partijen in die periode secure.”

Proactief

Incidenten blijven volgens Van de Pol onvermijdelijk. Regelmatig komen Nederlandse organisaties in het nieuws door datalekken of hacks. De details verschillen per geval, maar vaak speelt een menselijke fout of onvoldoende beheersing een rol. Voor TrendAI is een belangrijke vraag hoe snel organisaties kunnen reageren en hoe zij herhaling voorkomen.

TrendAI kiest bewust voor een partnergedreven aanpak. “Het is een partnership met wederzijds commitment”, zegt van de Pol. “Voor ons zijn partners een extensie van onze eigen organisatie. Dat is in mijn optiek ook de enige manier om verder door te groeien. En het past bij de complexiteit van een markt waar cybersecurity, AI, compliance, soevereiniteit en change management vragen om gespecialiseerde kennis, implementatiekracht en langdurige begeleiding.”