Varonis Atlas is een bodyguard voor bedrijfs-AI en data

De opkomst van AI-agenten verandert het beveiligingsmodel van bedrijven fundamenteel. Waar voorheen mensen door menu's klikten, handelen AI-agenten nu zelfstandig en op hoge snelheid met bedrijfsdata. Volgens Gartner is de toekomst van AI-beveiliging dan ook niet gelegen in het controleren van wat mensen vragen (prompts), maar in wat de AI-agenten daadwerkelijk doen.

'Data-blindheid' als grootste risico

"AI ontregelt het beveiligingsmodel van ondernemingen volledig," stelt Yaki Faitelson, CEO van Varonis. "Als je niet kunt zien welke AI-systemen je hebt en bij welke gevoelige data ze kunnen, kun je AI niet veilig op schaal gebruiken."

Veel huidige beveiligingstools zijn volgens Varonis 'data-blind'. Ze zien wel dat er een chatbot actief is, maar begrijpen niet welke gevoelige documenten die chatbot op de achtergrond raadpleegt. Atlas koppelt AI-beveiliging direct aan de onderliggende data, waardoor misconfiguraties die tot massale datalekken kunnen leiden, direct zichtbaar worden.

De pijlers van het Atlas-platform

Atlas bestrijkt de gehele levenscyclus van AI-beveiliging via een aantal kernfuncties:

• Shadow AI opsporen: Het platform brengt alle AI-systemen binnen een organisatie in kaart, inclusief tools die werknemers zonder toestemming gebruiken.
• AI-pentesting: Atlas voert proactieve 'stress-tests' uit op AI-modellen door ze aan te vallen met kwaadaardige prompts (zoals jailbreaks) om zwakke plekken te vinden voordat hackers dat doen.
• Real-time 'Guardrails': Een digitale poortwachter controleert live alle interacties. Als een AI-agent probeert gevoelige informatie te lekken of buiten zijn boekje gaat, wordt de actie direct geblokkeerd.
• Compliance-monitoring: Met ingebouwde rapportages voor de EU AI Act en het NIST-raamwerk helpt Atlas bedrijven om aan de nieuwste wetgeving te voldoen.

AI als zwarte doos openen

Een cruciaal onderdeel van de nieuwe oplossing is de focus op 'agentic AI'. Dit zijn systemen die niet alleen teksten genereren, maar ook acties uitvoeren, zoals het aanpassen van bestanden of het versturen van e-mails. Atlas biedt een volledig audit-traject (activity monitoring), waardoor beveiligingsteams precies kunnen teruglezen welke stappen een AI-systeem heeft gezet en waarom.

Met de algemene beschikbaarheid van Atlas hoopt Varonis de drempel voor AI-adoptie in gereguleerde sectoren, zoals de financiële wereld en de zorg, te verlagen. Het platform belooft dat innovatie niet langer ten koste hoeft te gaan van datasoevereiniteit.