Proofpoint beveiligt agentic werkomgeving in een AI-gedreven toekomst

Siegfried Huijgen benadrukt direct het speelveld: "Wij claimen die 'agentic workspace'." Hij schetst de drie belangrijkste domeinen waarin AI actief is en steeds actiever wordt: productiviteit, aanval en verdediging.

De 'agentic workspace': een nieuw risicoveld

De traditionele werkomgeving draaide om de mens (de consument) die programma's opende en data creerde, verwerkte, archiveerde en verwijderde. Met de introductie van AI is de dynamiek fundamenteel veranderd.

"Nu is het niet alleen Peter die op die werkplek bezig is, maar zijn het ook verschillende AI agents die bezig zijn," legt Huijgen uit. Deze agents bouwen programma's, doen kostencalculaties en voeren onderzoek uit. Verzin het maar en AI helpt, ondersteunt en coacht. Het nieuwe risico schuilt in het feit dat deze AI-agents, net als de mens, data consumeren en taken uitvoeren. En net als de mens is de AI-agent faalbaar en om de tuin te leiden.

De 'Agentic Workspace' is de plek waar mens, AI, werkplek en data samenkomen om productiviteit te maximaliseren. Maar, zo waarschuwt Huijgen, "dat is dus ook de plek waar bescherming moet plaatsvinden."

Proofpoint's aanpak is al 25 jaar Human-Centric Security, wat betekent dat beveiligingscontroles geplaatst moeten worden daar waar de mens produceert en communiceert. Dit domein, dat traditioneel e-mail omvat en nu ook collaboration tools (Slack, WhatsApp, Teams) omvat, is geherformuleerd naar 'Collaboration Security.

Samen met 'Data Security & Governance' vormen deze twee blokken de basis voor bescherming in de Agentic Workspace. Het doel is de productiviteit van mens en AI te waarborgen, terwijl de 'kroonjuwelen' (de data) beveiligd blijven.

Faalbare agents en beveiliging tegen misleiding

Een belangrijk punt van zorg is de faalbaarheid van AI-agents zoals ChatGPT, Google Gemini of andere chat-bots. Huijgen stelt dat deze agents twee kanten op faalbaar zijn: ze kunnen de mens misleiden, maar ze kunnen ook zelf misleid worden, bijvoorbeeld door aanvallen als 'prompt injection'.

Om deze nieuwe kernuitdagingen aan te pakken – zoals het beschermen van AI-assistenten tegen aanvallen, het voorkomen van dataverlies, het beheer van AI-agent-acties, en het automatiseren van securityprocessen met AI – kondigde Proofpoint recente innovaties aan. Huijgen licht toe dat Proofpoint zelf AI-agents (Proofpoint Satori Agents) introduceert om organisaties te helpen bij het beoordelen en afhandelen van het toenemende aantal bedreigingen, iets wat de mens alleen niet aankan.

De vier pijlers van de nieuwe toepassingen zijn:

1. Opsporing en voorkomen van AI exploits via communicatiekanalen.

1. Proofpoint Data Security met AI data governance.

1. Proofpoint Secure Agent Gateway.

1. Proofpoint Autonomous Agent (Soto Agents) met MCP access.

De unieke USP: ruim 2 decennia ervaring met threat intelligence

Het onderscheidende vermogen van Proofpoint in deze markt is hun enorme voorsprong in data. "Wij buigen ons op een enorme berg aan ervaring," aldus Huijgen.

Om AI effectief in te zetten voor bescherming, is een Large Language Model (LLM) nodig. Proofpoint heeft meer dan 2 decennia aan opgebouwde threat intelligence data van ruim 2,5 miljoen klanten in dit model kunnen injecteren. Andere partijen hebben ofwel minder data-ervaring (jongere bedrijven) of data die vooral gericht is op het netwerk en de infrastructuur en nauwelijks op communicatiekanalen (met name e-mail). Proofpoint combineert de ervaring in met name e-mail beveiliging met de omvang van 2 decennia aan data.

In architectuur is het "meer van hetzelfde", stelt Huijgen, maar met een AI-sausje: "We beschermen nog steeds interactie tussen data en een gebruiker van die data." De bescherming die voorheen in e-mail plaatsvond, wordt nu ook in de AI-communicatie doorgevoerd.

Business value voor CISO's en IT-partners

Deze propositie sluit volgens Huijgen naadloos aan bij de Data Security Posture Management (DSPM) strategieën van CISO's. DSPM is cruciaal geworden vanwege de wildgroei aan SaaS- en cloud storage-diensten. De use case ligt in het bepalen van de locatie en toegang tot data, maar de business case is economisch. Door dubbele data (duplicates) op te ruimen, kunnen organisaties besparen op opslagkosten en de implementatiekosten van DSPM terugverdienen.

“Voor Security Professionals is de winst dat ze significant veel minder van hun tijd bezig hoeven te houden met het onderzoeken van incidenten. De nieuwe AI-tooling automatiseert veel van deze handelingen en zorgt voor sneller inzicht en in veel gevallen resolutie”, stelt Huijgen.

Voor CISO's en de Board gaat het om risicoreductie op de belangrijkste aanvalsfactoren. Aangezien verreweg het merendeel van alle succesvolle digitale inbraken begint bij communicatie (e-mail), is dit een direct bespreekbaar punt. Daarnaast biedt Proofpoint tooling die data op een "elegante, moderne context- en intent-gebaseerde manier" beschermt, wat implementaties sneller en effectiever maakt.

Huijgen: “Voor Channel Partners betekent dit een kans om waarde te leveren aan klanten door hen te helpen hun organisatiedoelstellingen te bereiken, in plaats van enkel software te verkopen.”

Proofpoint Protect Insights 2025 event: Het Olympisch Stadion als podium

Proofpoint organiseert het Protect Insights event op donderdagmiddag 19 november 2025 in het Olympisch Stadion in Amsterdam voor zowel klanten als channel partners.

Naast de nieuwe security trends en toepassingen, belooft het evenement een inspirerende dag. De locatiekeuze is symbolisch, waarbij Huijgen de haak maakt tussen de verdedigen in sport en de IT-security: "De beste defensie is offensief."

Hoogtepunt is een verrassingsspreker: Sebastien Bellin, een voormalig NBA-speler en slachtoffer van de terroristische aanslag op de Belgische luchthaven in Zaventem. Bellin deelt zijn verhaal over persoonlijke resilience en koppelt dit aan de besproken thema’s rondom beveiliging. Ook zal er een panel plaatsvinden met twee CFO’s en board members die hun inzicht in de besproken materie zullen delen. De dag wordt afgesloten met een gezellige netwerkborrel en diner.

Interesse in de nieuwe security trends en toepassingen? U kunt zich via deze link inschrijven voor het Proofpoint Protect Insights event.