Cohesity: AI-agents vragen om een nieuwe visie op cyberweerbaarheid

De opkomst van AI-agents verandert de manier waarop organisaties naar informatiebeveiliging en bedrijfscontinuïteit moeten kijken. Waar traditionele databescherming vooral gericht was op bestanden, databases en applicaties, ontstaan nu nieuwe afhankelijkheden. Autonome agents kunnen zelfstandig taken uitvoeren, gegevens verwerken en via koppelingen communiceren met andere systemen. Een incident kan daardoor gevolgen hebben die verder reiken dan het verlies of de beschadiging van data.

Tijdens de 70e IT Press Tour in Santa Clara, Californië lichtte Cohesity-CEO Sanjay Poonen toe hoe het bedrijf zijn strategie verbreedt. Naast traditionele databescherming richt Cohesity zich nadrukkelijker op cyberweerbaarheid, herstel na aanvallen en beveiliging van AI-omgevingen.

AI-agents introduceren nieuwe risico's

Een AI-agent bestaat uit meer dan een taalmodel. Ook opgeslagen instructies, prompts, vectordatabases en verbindingen met externe systemen bepalen hoe de agent functioneert. Daarbij kunnen koppelingen via het Model Context Protocol (MCP) een rol spelen. Deze componenten vormen samen een belangrijk deel van de operationele toestand van een agent.

Voor IT-management betekent dit dat bestaande back-up- en herstelstrategieën mogelijk niet meer volstaan. Het terugzetten van een database of applicatie garandeert niet dat een agent weer correct functioneert. Daarvoor moeten ook relevante configuraties, gegevens en afhankelijkheden beschikbaar zijn en betrouwbaar kunnen worden hersteld.

Cohesity werkt aan mogelijkheden om deze onderdelen te identificeren, te beschermen en herstelbaar te maken. Het bedrijf noemt dit agent resilience en stelt dat klanten hiervoor belangstelling tonen. Producten voor deze toepassing werden aangekondigd, maar concrete details over functionaliteit en beschikbaarheid zijn nog niet gespecificeerd.

De managementopgave is breder dan technologie alleen. Organisaties moeten vaststellen welke AI-agents bedrijfskritisch zijn, welke gegevens zij gebruiken en welke gevolgen uitval of ongewenste wijzigingen kunnen hebben. Dat vraagt om duidelijke verantwoordelijkheden, passende beveiligingsmaatregelen en vooraf vastgelegde herstelprocedures.

Herstelbaarheid als strategische prioriteit

Cohesity benadrukt dat preventie alleen onvoldoende zekerheid biedt. Firewalls, endpointbeveiliging en andere verdedigingsmaatregelen blijven noodzakelijk, maar organisaties moeten ook rekening houden met succesvolle aanvallen. De vraag is dan hoe snel kritieke bedrijfsprocessen veilig kunnen worden hervat.

De aanpak van Cohesity omvat onder meer het scannen van gegevens op mogelijke bedreigingen, cyber vaulting en herstel in een gecontroleerde omgeving. Met FortKnox biedt het bedrijf een cyber vault waarin een geïsoleerde derde kopie van gegevens wordt opgeslagen. Die kopie moet beschikbaar blijven wanneer aanvallers ook de reguliere omgeving en back-ups compromitteren.

Voor bestuurders en IT-managers verschuift daarmee de aandacht van de aanwezigheid van back-ups naar aantoonbare herstelbaarheid. Hoe betrouwbaar zijn de beschikbare kopieën? Hoe lang duurt herstel? En kan de organisatie vaststellen dat de teruggezette gegevens veilig zijn voordat bedrijfskritische systemen opnieuw worden geactiveerd?

Deze vragen horen thuis in het bredere continuïteitsbeleid en moeten worden vertaald naar concrete hersteldoelstellingen, periodieke tests en duidelijke besluitvormingsprocedures.

AI als hulpmiddel bij beveiliging

Cohesity gebruikt zelf geavanceerde AI-modellen om kwetsbaarheden in de eigen broncode op te sporen. Het werkt daarvoor met verschillende aanbieders, waaronder Anthropic, OpenAI en Google, en onderzoekt ook open-weight-modellen. Door meerdere modellen in te zetten, wil het bedrijf verschillende soorten zwakke plekken kunnen identificeren.

Deze aanpak illustreert dat AI zowel nieuwe risico's introduceert als kan helpen om bestaande risico's eerder te ontdekken. De uitkomsten van geautomatiseerde analyses moeten echter door ontwikkelaars worden beoordeeld en opgevolgd. AI-ondersteunde beveiliging vervangt geen degelijk patchbeleid, onafhankelijke validatie of hersteltests.

De bredere strategische boodschap is dat organisaties AI-toepassingen, data en infrastructuur niet langer als afzonderlijke beveiligingsdomeinen kunnen behandelen. Naarmate agents meer operationele taken uitvoeren, wordt hun betrouwbaarheid onderdeel van de bedrijfscontinuïteit. Dat vraagt om een samenhangende aanpak waarin governance, beveiliging en herstel vanaf het ontwerp worden meegenomen.