AI-wedloop in cybersecurity
Terwijl bedrijven wereldwijd experimenteren met de mogelijkheden van Artificial Intelligence, waarschuwen experts voor een gevaarlijke schaduwzijde. AI verkort de tijd die hackers nodig hebben om toe te slaan drastisch. Volgens Matthew Ball, hoofdanalist bij marktonderzoeker Omdia, is er een kritieke kloof ontstaan tussen de snelheid van cybercriminelen en de voorbereiding van het bedrijfsleven.
De cijfers uit het laatste Global Incident Response Report van Palo Alto Networks (Unit 42) zijn onthutsend. In de snelste gevallen slagen aanvallers er nu in om binnen slechts 72 minuten van de eerste inbraak naar de diefstal van data te gaan. Dat is vier keer sneller dan vorig jaar. "Partners zullen AI moeten inzetten om AI te bestrijden om dit tempo bij te kunnen houden," aldus Ball.
Geschiedenis herhaalt zich
Ball ziet een zorgwekkend patroon dat hij vergelijkt met de opkomst van de cloud, zeven jaar geleden. Destijds was meer dan de helft van de klanten zich niet bewust van de risico's of nam deze niet serieus. Vandaag de dag zien we exact hetzelfde bij AI-gerelateerde veiligheidsrisico's.
Volgens Omdia is meer dan 50 procent van de organisaties momenteel onwetend over de risico's of gaat men er blindelings vanuit dat AI-tools 'by default' veilig zijn. Slechts 10 procent van de bedrijven beheert deze risico's proactief.
Een miljardenkans voor de IT-sector
Hoewel de dreiging toeneemt, ziet de analist ook een enorme kans voor IT-dienstverleners en channel-partners. Het helpen van klanten om AI veilig te adopteren, is momenteel de grootste groeimarkt. Omdia voorspelt dat de markt voor AI-gerelateerde diensten door partners zal groeien naar een waarde van 267 miljard dollar tegen 2030.
De vraag concentreert zich momenteel op drie gebieden:
- Advies en Compliance: Bedrijven helpen begrijpen aan welke regels zij moeten voldoen (zoals de AI Act).
- Assessment en Governance: Het in kaart brengen van waar AI binnen de organisatie wordt gebruikt en wie verantwoordelijk is.
- Managed Security: Continue bescherming waarbij AI-gedreven detectiesystemen 24/7 de wacht houden.
Winnaars van de nieuwe fase
De partners die als winnaars uit deze transformatie komen, zijn volgens Ball degenen die verder kijken dan het verkopen van een tool. De focus verschuift naar "outcome-driven" aanbiedingen: diensten die klanten begeleiden van de eerste risico-analyse tot aan continue bescherming.
"Dit is het moment waarop het IT-kanaal het volgende tijdperk van beveiligingsdiensten vormgeeft," besluit Ball. Door AI-beveiliging te verankeren in elke fase van de klantrelatie, bouwen dienstverleners aan een groeimodel dat op de lange termijn rendeert, terwijl ze tegelijkertijd de digitale weerbaarheid van Europa versterken.
Meer over cybercrime
Over Witold Kepinski
