Volgens analyses van Gartner zullen tot 2028 15% van de routinematige beslissingen in bedrijven autonoom worden genomen door kunstmatige intelligentie (AI) agents. Dados como esses reforçam que essa categoria da tecnologia vem se tornando cada vez mais estratégica para os planos de crescimento das organizações, já que ajudam a aumentar o nível de produtividade e assertividade de ações.
Felipe Thomé, medeoprichter en COO van CisoX, een startup van de Dfense-groep, legt uit dat deze groei het verschil benadrukt tussen deze AI-tools en de assistenten. Terwijl Siri, Google Assistant en zakelijke chatbots in het algemeen eenvoudige en reactieve taken uitvoeren, zoals e-mails beantwoorden of agenda's beheren, werken de agenten autonoom, in staat om omgevingen te monitoren, patronen te detecteren, scenario's te voorspellen en strategisch te handelen, zegt hij.
Vanwege deze kenmerken is deze tak van AI in staat om menselijke actie te versterken, waardoor teams zich kunnen richten op complexe en impactvolle taken in het bedrijf, in plaats van op operationele en tijdrovende activiteiten. De specialist van het bedrijf noemt als voorbeeld de cyberbeveiligingssector als een sector die profiteert van deze dynamiek.
"Het is mogelijk om dynamisch robuustere en nauwkeurigere informatiebeveiligingsstrategieën te creëren, zonder afhankelijk te zijn van hele teams en gefragmenteerde schema's. Dit maakt middelen vrij en stelt bedrijven in staat om hun beveiligingsplannen in realtime aan te passen, waardoor relevantie en afstemming met het huidige scenario worden gewaarborgd", zegt hij.
Nieuwe uitdagingen op het gebied van cyberbeveiligingHoewel innovatief brengt de opkomst van AI-agenten ook veel uitdagingen met zich mee voor de cybersecuritysector. De belangrijkste daarvan is de toegankelijkheid, aangezien gedetailleerde risico- en kwetsbaarheidsanalyses tot voor kort beperkt waren tot grote ondernemingen die over de middelen beschikten om gespecialiseerde adviesbureaus in te huren. Echter hadden kleine en middelgrote bedrijven geen toegang tot deze strategische diagnoses, waardoor ze kwetsbaarder waren voor cyberaanvallen.
"Informatiebeveiliging moet een toegankelijk recht zijn, niet een privilegie voor wie duur kan betalen," benadrukt Thomé. "AI-agenten moeten dit democratiseringsbias hebben in hun ontwikkeling en implementatie, barrières verminderen en ervoor zorgen dat elk bedrijf zijn gegevens op een strategische en efficiënte manier kan beschermen," voegt hij toe.
Op de markt vallen enkele manieren om deze toegankelijkheid te waarborgen al op, zoals het verkorten van de termijn voor het ondertekenen van de veiligheidsplannen van drie naar één jaar. Bij CisoX zelf zijn we erin geslaagd om de prijs van onze dienst aanzienlijk te verlagen in vergelijking met traditionele consultancy, dankzij het jaarlijkse model, waardoor bedrijven hun strategieën in realtime kunnen herzien, investeringen kunnen aanpassen, projecten kunnen prioriteren en up-to-date blijven in een voortdurend evoluerend bedreigingslandschap, zegt de executive.
Het traditionele gedachtegoed terzijde schuiven
Naast de kosten brengt het oude model van het inhuren van gespecialiseerde adviesbureaus ook andere potentiële problemen met zich mee. Het betreft de afhankelijkheid van individuele technische kennis, die niet alleen ruimte biedt voor menselijke fouten en inconsistente analyses, maar ook een langzamer proces van het implementeren van verdedigingen met zich meebrengt.
In die zin slagen bedrijven die AI-agenten in hun kernactiviteiten integreren er geleidelijk in om dit scenario te veranderen. De CisoX, bijvoorbeeld, baseert de werking van deze technologie op het NIST-framework (National Institute of Standards and Technology), waardoor het platform beoordelingen kan uitvoeren met meer dan 360 criteria om de volwassenheid van de informatiebeveiligingsprocessen van elke klant te meten. Zo wordt de termijn voor het in kaart brengen van risico's en het opstellen van rapporten van ongeveer 300 pagina's teruggebracht van vier maanden tot slechts twee minuten.
“AI-agenten bewijzen dat automatisering niet alleen een mooi woord is, maar eerder een manier om efficiënte en snelle informatieverzameling te garanderen die is aangepast aan de context van elke organisatie”, concludeert Felipe Thomé.
