Inzet van AI betekent extra risico op datalek en hogere kosten
Het inzetten van AI binnen een bedrijf, kan in theorie leiden tot een hogere productiviteit. Maar tegelijk heeft het ook een schaduwzijde als de kunstmatige intelligentie niet goed of ongezien wordt gebruikt. Hackers kunnen zich hierdoor mogelijk een weg verschaffen naar beveiligde bedrijfsdata. Gelukkig kan AI helpen deze datalekken voorkomen, vonden onderzoekers van IBM.
CC BY 2.0 - Flickr
Deze opvallende bevinding komt voort uit het 'Cost of data breach 2025' onderzoek dat IBM dit jaar uitvoerde onder 600 organisaties waarvan zich er 30 in Nederland bevinden.
Zoals de naam van het onderzoek al verraadt, draait het de onderzoekers vooral om de kosten die gemoeid zijn bij datalekken. Die zouden dit jaar overal gezakt zijn, behalve in de Benelux. Hier stegen de kosten naar gemiddeld 6 miljoen euro per lek. Vorig jaar was dat nog 5,45 miljoen.
IBM wijst de beschuldigende vinger naar twee oorzaken: er zijn meer datalekken en deze nemen toe in omvang. Zo lekken er niet langer gemiddeld 25.000 persoonsgegevens, maar 26.400.
Het gevaar en de hulp van AI
Zoals tegenwoordig in elk onderzoek, keek ook IBM naar de rol van AI in de dalende of stijgende kosten van datalekken. Niet geheel verrassend vond het dat bedrijven die AI in hun beveiliging inzetten over het algemeen minder kwijt zijn aan datalekken dan bedrijven die het helemaal niet inzetten. Respectievelijk 5,18 miljoen euro tegenover 7,23 miljoen euro.
Ook zijn de AI-gebruikers sneller op de hoogte van een datalek en hebben ze deze sneller gedicht. Al zou je kunnen zeggen dat zowel de AI-gebruiker als de AI-weigeraar er beiden nog te lang over doen: respectievelijk 166 dagen om te vinden en 51 dagen om in te dammen tegenover 245 en 70 dagen.
Opvallender is het feit dat AI-gebruik op andere vlakken juist extra risico's met zich mee kan brengen, aldus de onderzoekers. Met de toenemende druk om AI te gebruiken, grijpen steeds meer werknemers naar ongeautoriseerde AI-tools, en juist die zorgen voor een ongezien gevaar.
Shadow AI
Deze vorm van 'shadow AI' is namelijk een gewild doelwit van hackers is, maar kan ook leiden tot andere vormen van datalekken, zoals de mogelijkheid dat bijvoorbeeld AI-chatbots geheime gegevens met derden delen die ze op onduidelijke manier hebben verkregen.
Volgens de onderzoekers verhoogt het gebruik van Shadow AI de totale kosten van een datalek met gemiddeld zo'n 200.000 euro. Om dat aan te pakken, zouden bedrijven zich hier vanzelfsprekend tegen moeten beschermen en de inzet van AI moeten monitoren. Helaas heeft slechts 27 procent van de respondenten hier daadwerkelijk een beleid voor. 48 procent zegt het te ontwikkelen.
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee