KnowBe4 lanceert browserextensie tegen shadow AI

Medewerkers maken in toenemende mate gebruik van AI-toepassingen zonder medeweten van de IT-afdeling. Het gaat daarbij om niet-goedgekeurde chatbots, programmeerassistenten, tools voor het transcriberen van vergaderingen en AI-agents die via de browser worden ingezet. Dit fenomeen, ook wel shadow AI genoemd, behoort volgens KnowBe4 tot de lastigste risico's die securityteams momenteel moeten beheersen.

Gebrekkig toezicht op AI-gebruik

Uit het rapport 'From Agentic Risk to Human Wins' van KnowBe4 blijkt dat 52% van de organisaties aangeeft dat AI-gebruik binnen de eigen organisatie niet is goedgekeurd of onvoldoende wordt beheerd. Meer dan een derde van de medewerkers geeft in hetzelfde onderzoek aan zelf op zoek te gaan naar agentic AI-tools wanneer goedgekeurde opties ontbreken of te beperkt zijn. Dit maakt organisaties kwetsbaarder voor cyberaanvallen.

Anders dan veel bestaande oplossingen voor shadow AI en browserbeveiliging, die als losstaande extensies of aanvullingen op de netwerklaag functioneren, maakt de Agent Risk Manager deel uit van het bredere KnowBe4-platform. Dit platform bouwt voort op zestien jaar aan data over gedragsrisico's van meer dan 70.000 klanten. Shadow AI-activiteit die via de browser wordt geregistreerd, komt daardoor niet in een aparte console terecht, maar wordt opgenomen in hetzelfde risicoprofiel als phishing-simulaties, bewustwordingstrainingen en realtime coaching. Dit vormt de basis voor een uniforme risicoscore.

“Alleen zichtbaarheid voorkomt geen datalek; het legt het alleen vast”, aldus Matt Duren, SVP of AI and data bij KnowBe4. “Securityteams krijgen de opdracht om in kaart te brengen welke AI-tools binnen hun omgeving worden gebruikt. Dat is noodzakelijk, maar uiteindelijk niet voldoende. Met deze uitbreiding kan dezelfde technologie die shadow AI detecteert, er nu ook in realtime op reageren. Zo hoeven securityteams niet langer te kiezen tussen AI volledig aan banden leggen of ongecontroleerd gebruik toestaan.”

Beschikbaarheid

De browserextensie voor shadow AI is per direct beschikbaar voor klanten met Security Awareness Training Advanced die rechtstreeks klant zijn van KnowBe4 en beschikken over een account met een Amerikaanse tenant, als onderdeel van de Early Access-versie van de Agent Risk Manager. In de komende maanden wordt de functionaliteit voor een breder publiek toegankelijk gemaakt.