Sophos beveiligt AI-gebruik in bedrijven in realtime

Elke AI-tool die buiten het zicht van een organisatie blijft, vormt een potentieel risico voor de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens en systemen. Sophos AI Defense wordt aangeboden via Sophos Fusion, het AI-native cybersecurityplatform, en brengt beveiligingsmaatregelen op endpoints, binnen het netwerk, bij het aanmelden en in de browser samen in één verdedigingslinie. Zo kunnen organisaties AI sneller en op een veilige manier inzetten, zonder dat beveiligingsteams opnieuw een afzonderlijke tool moeten beheren.

Aanvallers zien in AI dezelfde kansen als bedrijven. Alleen al dit jaar heeft Sophos X-Ops verschillende ontwikkelingen waargenomen: een aanvaller die AI-agents binnen het netwerk van een klant gebruikte om bijna tachtig malwaremodules te ontwikkelen en te testen; cybercriminelen die via tussenpersonen verkregen API-sleutels voor geavanceerde AI-modellen verkopen; ondergrondse forums waarop jailbreaktechnieken worden verhandeld; en criminele organisaties die op zoek zijn naar AI-promptengineers.

Bij de meeste organisaties worden al AI-tools gebruikt die nooit officieel zijn goedgekeurd. 69% van de organisaties vermoedt of heeft bewijs dat medewerkers niet-goedgekeurde AI-agents en AI-tools gebruiken, 82% heeft het afgelopen jaar shadow AI-agents in de eigen IT-omgeving ontdekt en 90% van de IT-leiders maakt zich zorgen over de risico's van shadow AI. Het probleem dreigt alleen maar groter te worden: IDC voorspelt dat er tegen 2028 wereldwijd 1,3 miljard AI-agents zullen zijn.

Gegevens

Elk van deze AI-agents en tools vormt zowel een nieuw aanvalsoppervlak als een nieuwe manier waarop gevoelige gegevens de organisatie kunnen verlaten. Sophos AI Defense verzamelt signalen van endpoints, het netwerk, de identiteits- en browserlaag om AI-activiteiten binnen de volledige IT-omgeving in kaart te brengen. Vervolgens analyseert de oplossing wie de activiteiten uitvoert, hoe gebruikers en systemen zich gedragen en welke gegevens erbij betrokken zijn. Zo kan ze onderscheid maken tussen normaal gebruik en activiteiten die verdere actie vereisen. Realtime beveiligingsmaatregelen, die zijn ontworpen om blootstelling van gevoelige gegevens te helpen voorkomen, controleren prompts, uploads en andere AI-interacties op het moment dat ze plaatsvinden. Deze activiteiten worden ook doorgestuurd naar het Sophos Fusion-systeem, zodat beveiligingsteams die Sophos XDR gebruiken en analisten van Sophos MDR incidenten kunnen onderzoeken en erop kunnen reageren via hun vertrouwde workflows.

"Organisaties adopteren AI sneller dan ze het kunnen beveiligen. De meeste beveiligingsteams kunnen daarbij drie fundamentele vragen niet beantwoorden: welke AI-tools worden gebruikt, welke gegevens worden erin ingevoerd en of die activiteiten in overeenstemming zijn met het beveiligingsbeleid", zegt Kyle Falkenhagen, Senior Vice President of Product Management bij Sophos. "Sophos AI Defense biedt beveiligingsteams het nodige inzicht en de controle om actie te ondernemen. Zo kunnen ze AI met vertrouwen omarmen, omdat ze precies weten waarvoor ze toestemming geven."

Doordat Sophos AI Defense op Sophos Fusion draait, kunnen ook beveiligingsteams met beperkte middelen direct aan de slag met AI-beveiliging. Daarnaast krijgen managed service providers (MSP's) een nieuwe mogelijkheid om hun klanten te ondersteunen. De lancering vindt plaats tijdens Cybersecurity Awareness Month, nu het veilig inzetten van AI steeds hoger op de agenda staat bij organisaties van elke omvang.

"Onze klanten stelden ons steeds vaker vragen over hoe we AI gebruiken en hoe we die technologie beveiligen.", zegt Anthony Bender, CTO bij Empyreal Logistics. "Daar hadden we geen goed antwoord op. We hadden geen manier om het gebruik van niet-goedgekeurde AI-tools te blokkeren of te reguleren. Inmiddels hebben we grip op hoe we willen dat onze medewerkers AI gebruiken en kunnen we onze klanten aantonen dat we daadwerkelijk doen wat we beloven. Als klanten ons er nu naar vragen, kunnen we hen een duidelijk en overtuigend antwoord geven."

Sophos AI Defense is vanaf nu beschikbaar.

De volledige bevindingen van Sophos X-Ops zijn beschikbaar in het rapport Sophos AI Security 2026: https://www.sophos.com/en-us/content/sophos-ai-security-2026-report

Meer informatie over het product is te vinden op https://www.sophos.com/en-us/products/ai-defense.