Skip to main content

Gartner waarschuwt: AI-browsers zetten security onder druk

Gartner raadt organisaties aan om het gebruik van AI-browsers te blokkeren. Volgens het bureau brengen deze nieuwe generatie browsers risico’s met zich mee die voor de meeste organisaties moeilijk te beheersen zijn.

Dit meldt The Register. Vooral de combinatie van AI-functies en autonoom handelende agents vormt een structureel beveiligingsprobleem.

De waarschuwing komt uit een recent Gartner-advies. Daarin stellen analisten vast dat AI-browsers standaard zijn ontworpen met gebruiksgemak als uitgangspunt. Security is daaraan van ondergeschikt belang. Daarmee wijken de browsers af van wat organisaties proberen af te dwingen via hun securitybeleid. Browsers die zelf websites bezoeken, formulieren invullen en acties uitvoeren binnen ingelogde sessies, vergroten het aanvalsoppervlak aanzienlijk.

Gartner schaart onder AI-browsers onder meer oplossingen waarin een AI-zijfunctie is geïntegreerd. Die kan webpagina’s samenvatten, doorzoeken of vertalen, gecombineerd met agentfunctionaliteit die zelfstandig taken kan uitvoeren. In de praktijk betekent dit dat grote hoeveelheden gebruikersdata, zoals open tabbladen, actieve sessies en browsegeschiedenis, naar cloudgebaseerde AI-diensten worden gestuurd. Zonder strikte centrale configuratie leidt dat volgens Gartner snel tot ongewenste blootstelling van gevoelige informatie.

AI-browsers ondermijnen compliance

Organisaties kunnen het risico in theorie beperken door de achterliggende AI-diensten grondig te beoordelen en vast te stellen of de beveiliging ervan aansluit bij interne normen. Maar zelfs wanneer die beoordeling positief uitvalt, blijft volgens Gartner voorzichtigheid geboden. Medewerkers moeten zich ervan bewust zijn dat content die zij in de browser bekijken ongemerkt bij externe AI-platforms kan belanden. Dat maakt het gebruik van AI-browsers problematisch in scenario’s waarin vertrouwelijke of gereguleerde data wordt verwerkt.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Ransomware bij een leverancier – waarom wachten geen strategie is
Een ransomware-incident bij een leverancier kan de gemeentelijke dienstverlening direct raken, juist omdat overzicht, contractmanagement en voorbereiding vaak onvoldoende zijn ingericht. Door inzicht te hebben in leveranciers, duidelijke afspraken te maken en ook organisatorisch na te denken over handelingsperspectief, voorkom je dat de gemeente bij een incident in een afwachtende slachtofferrol belandt.
Onzichtbare AI in systemen: privacyrisico’s voor gemeenten
In deze blog leggen we uit hoe AI ongemerkt gemeentelijke software binnendringt, waarom dit een privacyrisico vormt en hoe je hier als gemeente grip op houdt.
Het belang van de Management Review binnen het ISMS
Een ISMS is geen tool die je even aanzet en afvinkt. Het is een continu proces waarin je risico’s beheerst, maatregelen borgt en blijft verbeteren. En in dat proces is één moment echt cruciaal: de management review. In deze blog leg ik uit wat dit inhoudt, waarom het zo belangrijk is en hoe je het als gemeente maximaal benut.

Meer recente berichten

Datalek bij Autoriteit Persoonsgevens
Verder lezen
Storing bij atoomklok NIST legt risico’s tijdsservers bloot
Verder lezen
Investeringen in privacy nemen fors toe door opmars van AI, blijkt uit onderzoek Cisco
Verder lezen
Coalitieakkoord: Nieuwe Digitale Dienst moet regie pakken over overheids-ict
Verder lezen
Den Haag verklaart digitale onafhankelijkheid tot prioriteit
Verder lezen
Zorgsector laks met naleving NEN-norm voor informatiebeveiliging
Verder lezen
Zonder datamanagement geen digitale autonomie
Verder lezen
Gemeente Beek richt zich met cyberspecialisatie bij BOA sterker op digitale veiligheid in de wijk
Verder lezen
Gemeenten hebben vaak niet door dat ambtenaren illegaal gegevens opzoeken
Verder lezen
Waarom de overheid digitale weerbaarheid niet goed kan meten
Verder lezen