Sophos maakt AI Defense algemeen beschikbaar. De oplossing brengt AI-gebruik binnen organisaties in kaart, ook van niet-goedgekeurde tools, en beveiligt het in realtime.
Sophos AI Defense is vanaf nu algemeen beschikbaar. De oplossing toont welke AI-tools medewerkers en applicaties gebruiken, inclusief tools die beveiligingsteams nooit goedkeurden, en dwingt het beveiligingsbeleid af.
AI Defense draait op Sophos Fusion, het AI-native cybersecurityplatform van het bedrijf. Het combineert beveiliging op endpoints, in het netwerk, bij het aanmelden en in de browser in één verdedigingslinie.
Waarom is shadow AI een probleem?
Volgens een Gartner-enquête vermoedt 69 procent van de organisaties dat medewerkers niet-goedgekeurde AI-tools gebruiken. Uit onderzoek van de Cloud Security Alliance blijkt dat 82 procent het afgelopen jaar shadow AI-agents in de eigen IT-omgeving ontdekte. Bij Komprise maakt 90 procent van de IT-leiders zich zorgen over de risico’s.
IDC voorspelt dat er tegen 2028 wereldwijd 1,3 miljard AI-agents zullen zijn. Elke agent vormt een nieuw aanvalsoppervlak en een extra route waarlangs gevoelige gegevens de organisatie kunnen verlaten. Ook aanvallers zetten AI in. Sophos X-Ops zag dit jaar een aanvaller die AI-agents gebruikte om bijna tachtig malwaremodules te ontwikkelen.
Hoe werkt Sophos AI Defense?
De oplossing verzamelt signalen van endpoints, netwerk, identiteits- en browserlaag. Daarna analyseert ze wie de activiteiten uitvoert, hoe gebruikers en systemen zich gedragen en welke gegevens erbij betrokken zijn. Zo onderscheidt ze normaal gebruik van activiteiten die actie vereisen.
Realtime beveiligingsmaatregelen controleren prompts, uploads en andere AI-interacties op het moment dat ze plaatsvinden. De activiteiten gaan ook naar Sophos Fusion, zodat teams met Sophos XDR en analisten van Sophos MDR incidenten via hun vertrouwde workflows kunnen onderzoeken. Managed service providers (MSP’s) krijgen een nieuwe mogelijkheid om klanten te ondersteunen.
Kyle Falkenhagen, Senior Vice President of Product Management bij Sophos, stelt dat organisaties AI sneller adopteren dan ze het kunnen beveiligen. Anthony Bender, CTO bij Empyreal Logistics, zegt dat zijn bedrijf nu grip heeft op het AI-gebruik van medewerkers.
Vooruitblik
De lancering valt samen met Cybersecurity Awareness Month, terwijl het veilig inzetten van AI hoger op de agenda staat. Sophos positioneert AI Defense als manier om AI te omarmen zonder een extra tool te beheren.