Zes pijlers voor veilige AI-adoptie in Microsoft Secure Now

De introductie volgt op recente openbare onthullingen van beveiligingsonderzoekers en AI-laboratoria. Zij lieten zien hoe autonome AI-systemen in staat waren om veelvoorkomende zwakheden in de beveiliging te misbruiken, vertrouwensgrenzen te overschrijden en acties uit te voeren met een snelheid en op een schaal die voor mensen nauwelijks bij te houden is.

Oude beveiligingslekken bij nieuwe technologie

Volgens Microsoft laten deze incidenten zien dat de risico's van geavanceerde AI-systemen vaak niet geheel nieuw zijn. In plaats daarvan komen ze voort uit bekende beveiligingslekken, zoals overmatige toegangsrechten, zwakke internetgerichte instellingen, kwetsbare softwareonderdelen en ontoereikende monitoring.

Om organisaties te ondersteunen bij deze nieuwe werkelijkheid, biedt Microsoft handvatten om de acties van AI-agents binnen perken te houden, het aanvalsoppervlak te verharden en de schade bij een incident te beperken. Het doel is om bedrijven in staat te stellen steeds autonomere systemen veilig te omarmen, terwijl controle, toezicht en veerkracht behouden blijven.

Zes pijlers voor AI-gereedheid

Secure Now brengt aanbevelingen en acties samen binnen zes specifieke gebieden die cruciaal zijn voor de veilige inzet van AI:

Inperkingsstrategieën voor AI-agents: Waarborgen dat autonome agents uitsluitend handelen binnen de beoogde grenzen.

Actueel houden van Microsoft-software: Snelle uitrol van beveiligingsupdates over de gehele onderneming en infrastructuur.

Bijwerken van open-source software: Het opsporen en updaten van kwetsbare bibliotheken en afhankelijkheden.

Scannen en beveiligen van broncode: Identificeren van kwetsbaarheden en verkeerde configuraties in maatwerkapplicaties.

Minimaliseren van internetgerichte blootstelling: Inventariseren en verminderen van onnodige internetverbindingen en het beter beschermen van wat overblijft.

Implementeren van basismaatregelen: Toepassen van meervoudige authenticatie (MFA), het principe van de minste privileges (least-privilege) en het uitschakelen van verouderde authenticatiemethoden.

Noodknop en continue controle

De nieuwe richtlijnen vertalen recente praktijklessen naar concrete stappen. Zo helpt het platform IT-teams om de uitgaande dataverbindingen van agents en modellen te beperken, grenzen te stellen aan acties en tools, nood-uitschakelpaden (emergency shutdowns) in te richten en het identiteitsbeheer rondom AI-agents aan te scherpen.

Microsoft benadrukt dat organisaties beveiliging niet moeten zien als een obstakel voor innovatie, maar als een voorwaarde. Door vroegtijdig een sterke basis te leggen en blootstelling proactief te verminderen, kunnen bedrijven de vruchten van de AI-transformatie snel en veilig plukken.

Klanten van Microsoft kunnen de nieuwe functies van Secure Now per direct raadplegen via het Security Exposure Management-dashboard.