AI jaagt security aan, kennis blijft achter

Het rapport, gebaseerd op een wereldwijde enquête onder 1.850 IT-besluitvormers (waaronder in Nederland), schechetst een paradoxaal beeld. Bijna 90% van de organisaties ziet dat de opkomst van AI-gebaseerde aanvallen – zoals hyperrealistische phishing en deepfakes – de urgentie van security-trainingen heeft vergroot. Echter, slechts 40% van de managers durft te stellen dat hun personeel ook daadwerkelijk in staat is om deze geavanceerde dreigingen te herkennen en te rapporteren.

De kloof tussen beleid en praktijk

Organisaties proberen de regie terug te pakken door specifiek beleid rondom Generatieve AI (GenAI) in te voeren. Ongeveer de helft van de ondervraagde bedrijven traint werknemers in het veilig gebruik van AI-tools en heeft technische barrières opgeworpen om het delen van gevoelige data met Large Language Models (LLM's) te voorkomen. Toch waarschuwt Fortinet voor een 'uitvoeringskloof': een formeel beleid op papier betekent in de praktijk nog niet dat de risico's op de werkvloer zijn gedicht.

[....]