‘Toezicht door de mens blijft altijd nodig’
Hoe houd je grip op cybersecurity in een tijd waarin AI steeds dominanter wordt? Joost de Bruin, CEO van Sopra Steria Nederland en bestuurslid bij NLdigital, deelt zijn visie. Als lid van de Cyber Security Raad pleit hij voor een goede balans tussen mens en technologie.
De ontwikkeling van AI gaat razendsnel, maar er komen ook meer zorgen
over misbruik ervan met betrekking tot cybersecurity. Hoe kijk je daar
tegenaan?
‘De zorgen om misbruik van AI zijn wat mij betreft reëel. AI schept kansen voor organisaties om hun cybersecurity te versterken, maar net zo goed schept het kansen voor cybercriminelen om hun aanvallen te professionaliseren. Zo gaan phishing-aanvallen nu 40% sneller door de inzet van AI.‘
Welke kansen biedt AI specifiek voor het verbeteren van cybersecurity,
en welke risico’s brengt het met zich mee?
‘Efficiencyverbetering zie ik als winst van AI, omdat het gaat functioneren als ‘supercollega’ die antwoord geeft op complexe vraagstukken. Hierdoor kan de expert zich focussen op een holistische cybersecurityaanpak. Voornaamste risico is dat we te veel gaan vertrouwen op de technologie. Toezicht door de mens blijft altijd nodig.’
Wat zijn volgens jou de grootste praktische uitdagingen voor
organisaties die AI in hun cybersecuritystrategie willen integreren?
‘Goed datamanagement en ‘security by design’-principes zijn essentieel voor een verantwoorde toepassing van AI. Dan gaat het over dataverzameling en databeheer, bijvoorbeeld voor relevante security-logbestanden. Daarnaast moeten organisaties ook voldoende talent in huis hebben om verantwoorde toepassing te garanderen. Best een uitdaging in de huidige krappe arbeidsmarkt.’
Welke tips zou je geven aan organisaties voor een verantwoorde inzet van
AI in hun beveiligingsstrategie?
‘Zorg voor goede governance rond AI. Maak een multidisciplinair team verantwoordelijk voor een duidelijk beleid met spelregels, die ook over ethiek gaan. Alleen dan wordt AI geïntegreerd in de totale bedrijfsvoering en wordt AI van iedereen en dus niet alleen van de tech-collega’s. Goede voorlichting en training is hierbij essentieel.’
Hoe zie je de balans tussen mens en AI, hoe krijg je het beste uit
beide?
‘Als mens moeten we AI-modellen blijven trainen, zodat ze steeds beter worden. Dit is een continu proces van experimenteren, evalueren, en aanpassen. En de mens moet ook blijven leren. Vanuit employabilityoogpunt zorgen wij bij Sopra Steria dat iedereen over de juiste AI-vaardigheden gaat beschikken, voor de toekomst.’
Je zit in het bestuur van NLdigital en vertegenwoordigt ons ook in de
Cybersecurity Raad. Welke toekomstige ontwikkelingen verwacht je op het gebied
van AI & cybersecurity?
‘AI gaat cybercriminelen nog meer slimme aanvallen en daarnaast schaalvoordeel opleveren; we staan pas aan het begin. Aan de andere kant gaat AI ons helpen om ‘legacy-systemen’ beter te beveiligen. Zo zal het MKB sneller kwetsbaarheden kunnen detecteren en automatisch stappen ondernemen om kwetsbaarheden op te lossen.’
Het laatste nieuws
Achter de schermen: van hulp bij ISO tot NIS2-podcast
Cyberbeveiligingswet al per 15 augustus van kracht
Autoriteit Persoonsgegevens benadrukt belang gedragscodes tijdens rondetafel met NLdigital en SCOPE Europe
De serie grote hacks in een paar maanden is geen toeval
