AI heeft niet alleen invloed op cybercriminelen, maar ook op de beveiliging zelf. AI-modellen zijn inmiddels in staat om zelfstandig kwetsbaarheden te ontdekken, werkende exploits te ontwikkelen en verschillende beveiligingslekken met elkaar te combineren. Hierdoor verkort de tijd tussen het ontdekken en het misbruiken van een kwetsbaarheid aanzienlijk.

Aan de andere kant helpt AI ontwikkelaars om kwetsbaarheden sneller op te sporen en software veiliger te maken. Mozilla loste bijvoorbeeld met behulp van AI in één maand meer beveiligingsproblemen in Firefox op dan in het hele jaar daarvoor. Toch moeten organisaties ook sneller kunnen beoordelen welke kwetsbaarheden een risico vormen en hoe snel deze opgelost kunnen worden.

Vier pijlers voor beveiliging in het AI-tijdperk

Volgens Wiz moeten organisaties hun beveiligingsstrategie aanpassen aan de snelheid van AI. Het bedrijf benadrukt vier prioriteiten:

• Elimineer kritieke risico’s, beperk het aanvalsoppervlak en scan alle blootgestelde systemen met AI. Naarmate AI steeds sneller nieuwe kwetsbaarheden ontdekt, wordt het verkleinen van het aanvalsoppervlak de eerste verdedigingslinie. Niet alleen bekende kwetsbaarheden moeten worden opgelost; organisaties moeten ook kritisch bekijken welke systemen bereikbaar zijn. AI maakt het mogelijk om continu te beoordelen welke systemen echt kwetsbaar zijn en welke kwetsbaarheden daadwerkelijk misbruikt kunnen worden.
• Versnel het patchen en de respons. AI verkleint de tijd tussen het openbaar worden van een kwetsbaarheid en een aanval. Snel reageren is daarom belangrijker dan ooit. Organisaties moeten afstappen van handmatige, ad-hocprocessen en kiezen voor een continue en grotendeels geautomatiseerde aanpak. Het is essentieel om onderscheid te maken tussen kwetsbaarheden in externe software, risico’s in de eigen omgeving en fouten in zelfontwikkelde applicaties, omdat elke categorie om een andere aanpak vraagt. Daarnaast kunnen organisaties hun risico verkleinen door zoveel mogelijk te standaardiseren op veilige softwareconfiguraties en verouderde software actief te vervangen.
• Gebruik AI om verborgen risico’s op te sporen. Nieuwe AI-modellen zijn steeds beter in staat complexe programmeerfouten en logische kwetsbaarheden te ontdekken die traditionele analysetools vaak over het hoofd zien. Organisaties doen er verstandig aan te beginnen met bedrijfskritische applicaties, online systemen en gevoelige authenticatie- en datastromen. Tegelijkertijd moeten processen worden ingericht om de gevonden kwetsbaarheden snel te valideren, prioriteren en op te lossen.
• Detecteer en stop aanvallen in realtime. Zelfs met sterke preventieve maatregelen zullen sommige aanvallen uiteindelijk slagen. Daarom moeten organisaties sneller kunnen vaststellen wat er gebeurt en direct ingrijpen. Dit vraagt om volledig inzicht in cloudomgevingen, applicaties, identiteiten en netwerken. AI kan helpen om verdachte activiteiten automatisch te onderzoeken, irrelevante meldingen weg te filteren en, waar nodig, direct maatregelen te nemen, zoals het blokkeren van toegang of het isoleren van systemen.

'Beveiliging fundamenteel anders inrichten'

Beveiliging op AI-snelheid vereist meer dan alleen snellere tools. Organisaties moeten hun beveiliging volgens Wiz fundamenteel anders organiseren om de steeds vaker door AI aangedreven aanvallers voor te blijven.

In een blog deelt Wiz meer informatie over het AI Threat Readiness Framework.