Slechts 1% van bedrijven beveiligt AI goed: "Dit is onhoudbaar"

CyberArk luidt de noodklok over de manier waarop organisaties omgaan met beveiliging in tijden van AI. Uit wereldwijd onderzoek onder 500 professionals blijkt dat bedrijven hun eigen digitale veiligheid structureel overschatten, terwijl kunstmatige intelligentie steeds meer toegang krijgt tot kritieke systemen.

De cijfers van het onderzoek zijn alarmerend. Hoewel 76 procent van de organisaties aangeeft dat hun beveiligingsstrategie geschikt is voor AI en cloud, gebruikt slechts 1 procent daadwerkelijk moderne tijdelijke toegangsmodellen. In plaats daarvan vertrouwt 91 procent op permanente toegangsrechten, waarbij minstens de helft van alle privileged access continu actief blijft.

Deze always-on benadering vormt een groot risico. Accounts behouden doorlopend uitgebreide rechten, ook wanneer die helemaal niet nodig zijn. Dit vergroot het aanvalsoppervlak aanzienlijk en maakt misbruik eenvoudiger, vooral wanneer inloggegevens worden gestolen of AI-systemen autonoom opereren.

De opkomst van AI-agents maakt de situatie nog complexer. Deze niet-menselijke identiteiten voeren steeds vaker gevoelige taken uit, maar 45 procent van de organisaties past exact dezelfde toegangscontroles toe als bij menselijke gebruikers. Bovendien heeft 33 procent geen duidelijke beleidslijnen voor AI-gedreven toegang. Hierdoor ontstaat een groeiende blinde vlek in het beheer van toegangsrechten.

Ook shadow privilege vormt een toenemend probleem. Dit zijn onbeheerde of vergeten accounts die zich in de loop der tijd opstapelen. Meer dan de helft van de organisaties ontdekt wekelijks zulke accounts of gevoelige gegevens. Tegelijkertijd gebruikt 88 procent twee of meer verschillende beveiligingstools naast elkaar, wat de zichtbaarheid beperkt.

De praktijk toont aan dat beveiliging regelmatig hapert. Bij 66 procent vertragen traditionele toegangscontroles zelfs projecten, terwijl 63 procent erkent dat medewerkers beveiligingsmaatregelen omzeilen om sneller te kunnen werken.

CEO Matt Cohen van CyberArk noemt de situatie onhoudbaar. "Dynamische omgevingen betekenen dat de aard van beheerde toegang fundamenteel is veranderd. Nu slechts één procent Just-in-Time-toegang volledig toepast, is duidelijk dat modernisering al jaren nodig is."

CyberArk adviseert organisaties om over te stappen op dynamische, risicogebaseerde modellen met geautomatiseerde tijdelijke toegang.