GenAI zal de cyberbeveiliging versterken

Op de lange termijn zal GenAI de cyberbeveiliging versterken. Het maakt geavanceerde dreigingssimulatie en proactieve verdedigingsstrategieën mogelijk. Meer dan 61% van de respondenten in ons onderzoek deelt deze mening; nog eens 62% verwacht dat GenAI een proactieve rol zal spelen bij de detectie van kwetsbaarheden. 

Al met al bestaat er een groeiend vertrouwen in het potentieel voor preventieve beveiliging van GenAI. Hélio Cordeiro Mariano, Chief Information Officer bij Cooperativa Central Ailos: “GenAI is in staat om, dankzij onze prompts en interactie, steeds meer te weten te komen over onze bezigheden. En de technologie is daardoor steeds beter in staat om onze vragen te beantwoorden. Dat is van grote waarde bij de identificatie van mogelijke veiligheidsissues.” 

Gen AI kan op geavanceerde cyberdreigingen anticiperen en ze neutraliseren. Dat zal de veerkracht van organisaties vergroten, in een continu evoluerend digitaal dreigingslandschap. Frédéric Pégaz-Fiornet, Hoofd Digitale Gezondheid en Cyberbeveiliging voor Frankrijk, België en Luxemburg bij Siemens Healthineers: “We gebruiken GenAI sinds kort voor analyse en andere toepassingen. Ik ben ervan overtuigd GenAI een steeds effectiever hulpmiddel zal worden. GenAI heeft talloze potentiële toepassingen, vooral in het verbeteren van proactieve beveiligingsmaatregelen. Veel CIO’s hebben momenteel een reactieve rol in plaats van een proactieve. De monitoring tools die ze nu vaak nog ter beschikking staan, maken echte hands onbetrokkenheid tijdens cyber-aanvallen lastig.” 

• In 62% van de onderzochte organisaties in Japan en Australië is het leiderschap een sterke voorstander van de inzet van GenAI voor de versterking van cyberbeveiliging. Dat is het hoogste percentage van alle onderzochte landen.
• 70% van de organisaties in de publieke sector en 65% van de organisaties in hightech en manufacturing van industriële apparatuur, zijn een sterke voorstander van de inzet van GenAI voor de versterking van cyberbeveiliging. Dit zijn de hoogste percentages van alle onderzochte sectoren.
• Meer dan de helft (54%) zegt dat GenAI realistische dreigingsscenario’s kan creëren voor meer effectieve training van analisten in cyberbeveiliging.

Meer dan de helft van de organisaties verwacht dat de inzet van GenAI leidt tot snellere dreigingsdetectie en hogere nauwkeurigheid

Met de juiste gegevens en het juiste model is GenAI in staat om enorme datasets snel te analyseren en correct te interpreteren, en van daaruit bij te dragen aan de snelle identificatie van potentiële dreigingen. De toepassing in meer complexe scenario’s blijft evenwel een uitdaging. GenAI is veelbelovend; daardoor passen steeds meer organisaties de technologie toe bij de versterking van hun verdediging. Ze verwachten daarbij dat GenAI hun vermogen om geavanceerde cyberdreigingen te weerstaan aanzienlijk zal vergroten (zie figuur 14). Daarbij is het interessant dat minder dan 50% vertrouwen heeft in de voorgespiegelde kostenbesparingen van GenAI. Trainingskosten en operationele kosten zijn absoluut een punt van zorg. Die potentieel hoge kosten kunnen daarmee in de weg staan van de adoptie van GenAI[1].

Bijna drie op de vijf organisaties geloven dat GenAI de cyberbeveiligingsanalyse zal verbeteren

Beveiliging wordt effectiever, dankzij de generatieve capaciteiten en simulatiehulpmiddelen van GenAI. Analisten worden daardoor efficiënter en effectiever; ze hebben veel meer tijd over om zich te concentreren op complexere dreigingen. Goede training is daarbij wel een vereiste. 57% van de organisaties erkent het belang van gespecialiseerde training rond GenAI-tools voor activiteiten als dreigingsdetectie, incidentrespons en kwetsbaarheidsbeheer.

58% van de organisaties zegt dat GenAI cyberbeveiligingsanalisten in staat zal stellen zich te concentreren op de aanpak van complexe dreigingen op strategisch niveau

Frank Hamilton Moraes, hoofdonderzoeker IT-cyberbeveiliging en Luciano Carolino, IT-beveiligingsspecialist van Bradesco Bank, merken op: “GenAI ondersteunt besluitvorming, verhoogt de actiesnelheid en biedt waardevolle ondersteuning aan beveiligingsanalisten. Vooral in een gecontroleerde of semi-gecontroleerde omgeving. Dergelijke aspecten zijn vooral belangrijk in complexe en kritieke omgevingen.”

Gen AI kan ook geavanceerde simulaties creëren om beveiligingssystemen en personeel te trainen. Dat verbetert de paraatheid voor echte aanvallen. JPMorgan Chase gebruikt AI en GenAI-modellen om fraude op te sporen. Dat doet het bedrijf door transactiepatronen te analyseren, afwijkingen te identificeren en de realtime monitoring te verbeteren. De algehele beveiliging en fraudepreventie verbetert hierdoor[2].

---

[1] Harvard Business Review, “What CEOs Need to Know About the Costs of Adopting GenAI,” November 15, 2023.

[2] American Banker, “JPMorgan Chase using advanced AI to detect fraud” July 2023.