Ongeremde AI kost organisaties gemiddeld 2,4 miljoen dollar per incident

Voor het onderzoek werden 600 Chief Information Security Officers (CISO's) en senior beveiligingsleiders ondervraagd. Liefst 95 procent van hen geeft aan in de afgelopen twaalf maanden te maken te hebben gehad met een incident dat voortkwam uit de acties van een AI-systeem of een autonoom hulpmiddel. Gemiddeld maken deze AI-gerelateerde voorvallen 28 procent uit van alle interne beveiligingsincidenten.

Vraagstuk rondom reactietijd en financiële impact

De gemiddelde kosten van een dergelijk incident lopen voor een organisatie op tot circa 2,4 miljoen dollar. Naast de directe financiële schade leidt ongeremde AI volgens respondenten tot dataverlies (56 procent), operationele uitval (49 procent), overtredingen van wet- en regelgeving (48 procent) en reputatieschade (46 procent).

Een belangrijk pijnpunt dat uit het rapport naar voren komt, is de reactietijd. Gemiddeld doen organisaties er 15 uur over om een intern AI-incident te detecteren en op te lossen. Omdat AI-agents binnen vertrouwde netwerkgrenzen op machinesnelheid werken, vormt deze vertraging een groot risico. 74 procent van de CISO's is van mening dat traditionele beveiligingsmaatregelen niet zijn ontworpen om de risico's van moderne AI-tools af te vangen.

Zichtbaarheid ontbreekt bij het management

Slechts een klein deel van de organisaties heeft de controle op orde. Meer dan de helft (52 procent) beschikt niet over een volledig geïmplementeerde strategie voor interne risico's, terwijl 63 procent aangeeft onvoldoende zicht te hebben op de manier waarop medewerkers AI-tools toepassen.

Tegelijkertijd neemt de druk op CISO's toe. Maar liefst 91 procent geeft aan dat hun verantwoordelijkheid rondom interne risico's het afgelopen jaar is gestegen, en 69 procent maakt zich zorgen over persoonlijke aansprakelijkheid bij een ernstig incident. Driekwart van de ondervraagde beveiligingsleiders (74 procent) geeft daarbij aan dat de directie of de raad van bestuur de omvang van deze risico's nog altijd niet goed begrijpt.

Autonome verdediging als antwoord

Om het gat tussen de snelheid van dreigingen en de reactietijd van beveiligingsteams te dichten, wijst 99 procent van de CISO's naar de noodzaak van AI en automatisering in hun eigen defensie. 41 procent is van plan om investeringen in AI-gestuurde detectie en respons prioriteit te geven.

In reactie op deze ontwikkelingen kondigt Trellix de lancering aan van Trellix Wise for Private Cloud. Deze oplossing is ontworpen om een zogenaamde 'agentic SOC' op te zetten die op machinesnelheid reageert binnen de eigen, afgeschermde cloudomgeving van een organisatie. Daarmee wil de leverancier tegemoetkomen aan de wens van bedrijven om de controle over hun eigen data te behouden en onvoorspelbare AI-kosten te vermijden.