Omwille van de recente opkomst van AI-modellen is het debat opnieuw op scherp gesteld. De discussie focust zich nu op de mogelijkheden van generatieve of agentic AI, terwijl de fundamentele vraag eigenlijk elders ligt. Niet de intelligentie van het model bepaalt de uiteindelijke meerwaarde, maar de kwaliteit van de informatie waarop het model zich kan baseren. Die nuance wordt steeds belangrijker naarmate cyberdreigingen sneller evolueren en securityteams onder toenemende druk komen te staan.
Security Operations Centers (SOC’s) worden vandaag geconfronteerd met een dubbele uitdaging. Enerzijds neemt de complexiteit van het dreigingslandschap toe, anderzijds groeit de kloof tussen het aantal incidenten en de beschikbare expertise om die te onderzoeken. Dat maakt snelheid steeds vaker tot een bepalende factor.
Die toenemende druk laat zich ook financieel voelen. Volgens het Fortinet Cybersecurity Skills Gap Report gaf 52 procent van de organisaties aan dat een beveiligingsincident in 2025 meer dan één miljoen dollar kostte, tegenover 38 procent in 2021. Daar komt nog bij dat aanvallers zelf steeds vaker AI inzetten. Volgens FortiGuard Labs is de tijd tussen het bekend worden van een kritieke kwetsbaarheid en de eerste exploitatie teruggevallen van gemiddeld 4,76 dagen naar amper 24 uur.
In die context is het logisch dat organisaties artificiële intelligentie steeds nadrukkelijker inzetten binnen SecOps. AI kan grote hoeveelheden telemetrie verwerken, patronen detecteren en analisten ondersteunen bij onderzoek en prioritering. Volgens de Gartner Research-studie 4 Ways Generative AI Will Impact CISOs and Their Teams kan generatieve AI bovendien tegen 2027 het aantal false positives binnen applicatiebeveiliging en threat detection met ongeveer dertig procent verminderen.
Informatie-ecosysteem
Toch schuilt precies daar een belangrijke valkuil. De huidige discussie suggereert soms dat krachtigere AI-modellen automatisch tot betere security leiden. In werkelijkheid wordt de kwaliteit van artificiële intelligentie vooral bepaald door de samenhang van het onderliggende informatie-ecosysteem.
Wanneer beveiligingsdata verspreid zitten over verschillende tools, krijgt AI slechts een deel van het volledige beeld te zien. Een verdachte login, afwijkend netwerkverkeer of een endpoint-alert lijken dan misschien losstaande gebeurtenissen, terwijl ze in werkelijkheid deel uitmaken van dezelfde aanval. Zonder die samenhang dreigt AI symptomen te analyseren in plaats van de oorzaak te begrijpen.
Fortinet benadrukt daarom het belang van een geïntegreerde SecOps-aanpak waarin telemetrie, loggegevens, threat intelligence, SIEM, automatisering en historische incidentinformatie samenkomen. Alleen wanneer AI toegang heeft tot die volledige context, kan ze betrouwbare analyses maken, verbanden leggen en aanbevelingen formuleren die securityteams daadwerkelijk vooruithelpen.
Van assistent naar autonome onderzoekspartner
De evolutie van generatieve AI naar agentic AI past binnen die bredere ontwikkeling. Generatieve AI ondersteunt vandaag vooral de interpretatie van loggegevens, de samenvatting van incidenten en de interactie met complexe securityomgevingen via natuurlijke taal.
Agentic AI gaat een stap verder. Niet alleen analyseert het systeem informatie, het kan ook hypotheses opbouwen, relevante gegevens verzamelen, onderzoeken uitvoeren en responsacties voorstellen of – binnen vooraf bepaalde beleidsregels – initiëren. Daardoor verschuift AI van een ondersteunende functionaliteit naar een actieve component binnen het onderzoeksproces.
Een geïntegreerd platform als fundament
De opkomst van AI maakt tegelijk duidelijk dat de klassieke benadering van securityarchitectuur haar grenzen bereikt. Organisaties die artificiële intelligentie toevoegen aan een landschap van losstaande securityproducten zullen slechts een beperkt deel van het potentieel benutten. Niet het aantal AI-functionaliteiten bepaalt het resultaat, maar de mate waarin data, processen en automatisering één geheel vormen.
Vanuit die optiek evolueert ook de markt. Platformen combineren steeds vaker gecentraliseerde logging, analytics, SIEM, threat intelligence, automatisering en agentic AI binnen één operationele omgeving. Fortinet onderstreept die evolutie met de lancering van FortiSOC, waar AI wordt ingebed in een gedeeld datamodel en een uniforme operationele workflow in plaats van als afzonderlijke functionaliteit te worden toegevoegd.
Dit is een ingezonden bijdrage van Olivier Menil, Strategic Advisor BeLux bij Fortinet.