Bedrijven niet opgewassen tegen AI-cybercrime, toont Lenovo-studie

Verouderde verdediging tegen moderne aanvallen

Uit een recent onderzoek van Lenovo, gebaseerd op gegevens van zo’n 600 IT-leiders wereldwijd, blijkt dat 65 % van de organisaties hun huidige beveiligingsmaatregelen als verouderd beschouwt. Deze organisaties geven aan niet voldoende beschermd te zijn tegen cyberaanvallen die gebruikmaken van artificiële intelligentie.

Slechts 31 % van de respondenten voelt zich zeker dat zij dergelijke AI-gedreven dreigingen adequaat kunnen weerstaan.

Lenovo: 65% of IT leaders say defenses not ready for AI cybercrime | Back End News Lenovo noted that while AI helps businesses improve efficiency, it also creates new challenges as cybercriminals adopt the same technology. - Back End News

Dreigingen van binnen en buiten

Het rapport identificeert verschillende risicofactoren:

• Externe aanvallen worden geavanceerder door gebruik van generative AI: phishing, deepfake-imitaties, polymorfe malware die zich aanpast om detectie te ontwijken.
• Interne risico’s worden vaak onderschat: 70 % van de IT-leiders is bezorgd over misbruik van AI door werknemers.
• Verder ziet meer dan 60 % AI-agenten (autonome / semiautonome AI-componenten) als een opkomende categorie van insider threats.
• Niet alleen de systemen zelf, maar ook AI-modellen, trainingsdata en prompts worden aanzien als waardevolle doelwitten voor kwaadwillenden.

Belemmeringen om veerkrachtiger te worden

De studie wijst naar diverse obstakels die bedrijven verhinderen hun cybersecurity op het niveau te brengen dat nodig is:

• Verouderde infrastructuur die moeilijk aanpasbaar is.
• Tekort aan deskundig personeel op het gebied van AI-security.
• Beperkingen qua budget: niet alle organisaties hebben de middelen om te investeren in geavanceerde verdedigingstechnologieën.

Wat moet er veranderen

Volgens Lenovo is de oplossing dat bedrijven AI inzetten om AI-dreigingen te bestrijden: adaptieve systemen, real-time detectie, en beveiliging ingebouwd op alle lagen van de organisatie.

Ook moet er meer aandacht zijn voor het beschermen van de fundamenten: modellen, data, prompts. En het opbouwen van bewustzijn en gedrag rond verantwoordelijk gebruik van AI binnen organisaties.

De balans tussen innovatie en beveiliging

Bedrijven staan voor een paradox: AI biedt enorme kansen voor efficiëntie, groei en innovatie. Maar tegelijk stelt het nieuwe, complexe bedreigingen die traditionele beveiligingssystemen mogelijk niet aankunnen. Wie deze balans niet weet te vinden, loopt het risico achter te blijven – zowel op het vlak van veiligheid als op het vlak van concurrentievermogen.