Skip to main content

Welke ontwikkelingen brengt 2024 voor het securitylandschap?

AI gaat komend jaar voor meer uitdagingen zorgen in het CISO landschap. Ook versnelt generatieve AI veranderingen in de manier waarop we cybersecurity inzetten. Dit zijn enkele voorspellingen die Palo Alto Networks, speler op het gebied van cybersecurity, deelt voor 2024.

Voorspelling 1: AI zorgt voor meer uitdagingen in het CISO landschap

Bedrijven en IT afdelingen zullen worstelen om te bepalen wie verantwoordelijk is voor AI. Ondertussen zullen cybersecurity best practices rond AI achterblijven. Aanvallers zullen Large Language Models, LLM s, en generatieve AI inzetten om spear phishing e mails aanzienlijk te verbeteren en te combineren met deepfake en andere aanvallen op basis van AI om de klikfrequentie te verhogen.

Wat moet er gedaan worden?

  • CISO s moeten zich richten op het faciliteren en communiceren van risico s voor AI projecten binnen het bedrijf. Ze moeten prioriteit geven aan belangrijke projecten waarbij hun input essentieel is en waarbij cybersecurity de grootste zakelijke impact heeft.
  • CISO s zullen gebruik moeten maken van AI gebaseerde platforms om de complexiteit te verminderen en de effectiviteit van de beveiliging te vergroten. Tegelijkertijd leren ze op deze manier van hun collega s over best practices op het gebied van AI beveiliging.

Voorspelling 2: Generatieve AI versnelt veranderingen in de inzet van cybersecurity

Naarmate generatieve AI modellen in 2024 volwassen worden, zal de opkomst van Security Copilots de productiviteit van Security Operations, SecOps, verhogen. Hierdoor verandert de focus binnen het team aanzienlijk naar een meer proactieve mindset in plaats van reactief, met meer aandacht voor het bouwen van threat intelligenceplatforms die AI gebruiken als systemen voor vroegtijdige waarschuwing. Daarnaast zorgt een grotere focus op programma s voor het opsporen van bedreigingen voor een betere zichtbaarheid van aanvalsoppervlakken voordat beveiligingsteams beginnen aan digital first projecten.

Wat moet er gedaan worden?

  • De CISO rol zal evolueren naar een Chief AI Security Officer, CAISO, die AI modellen gebruikt om bedreigingen proactief te voorspellen via realtime en autonome systemen.
  • Deze evolutie van de CISO rol zal een unieke kans bieden om leiders samen te brengen en cybersecurity te gebruiken als basis om met vertrouwen AI gebaseerde digitale projecten op te zetten.
  • Het definieren van meetpunten die kunnen worden bijgehouden, zoals het oplossen van incidenten en AI bescherming tegen datavervuiling of degradatie, zal behoorlijk toenemen.
Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Van compliance-DPIA naar besluitvormende DPIA
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.

Meer recente berichten

AP richt directie voor AI-toezicht op, maar er is nog altijd geen bevoegdheid
Verder lezen
Cyberwet en pv-sector: ‘Zie dit als een kans, niet alleen als compliance-oefening’
Verder lezen
College ziet geen rol in privacy-discussie ID-scan FC Groningen, maar steunt KNVB-plannen wel
Verder lezen
Niet alleen supermarkten: welke Noord-Hollandse bedrijven zijn kwetsbaar?
Verder lezen
Iedereen heeft het over de Meta-bril, maar het grootste privacyprobleem zit ergens anders
Verder lezen
NRC: Defensiebedrijven kwetsbaar voor Russische cyberaanvallen
Verder lezen
Gemeente hoeft niet verder te zoeken naar documenten bij Woo-verzoek
Verder lezen
2027 Global Digital Trust Insights: Nederlandse organisaties verschuiven hun prioriteiten op gebied van cybersecurity
Verder lezen
Datalek bij TUI: reisorganisatie blijft verantwoordelijk voor klantgegevens
Verder lezen
Veelgestelde vragen CSIRT-dienstverlening gemeenten en gemeenschappelijke regelingen
Verder lezen