AI zet digitale beveiliging onder druk

De snelle opmars van kunstmatige intelligentie brengt grote risico’s met zich mee voor de digitale beveiliging van organisaties. Bestaande beveiligingssystemen zijn volgens experts onvoldoende voorbereid op het tempo waarmee AI-technologie zich ontwikkelt. Dat blijkt uit het nieuwste Web Application Security Report 2026 van cybersecuritybedrijf Fortinet.

De cijfers uit het onderzoek schetsen een zorgwekkend beeld. Slechts 29 procent van de ondervraagde organisaties zegt vertrouwen te hebben in de beveiliging van de eigen applicaties. Zodra AI-functionaliteiten worden geïntegreerd, daalt dat vertrouwen naar slechts 15 procent. Bovendien voelt amper 12 procent zich goed voorbereid op cyberaanvallen die met behulp van AI worden uitgevoerd.

Gebrek aan overzicht vormt grootste risico

Volgens het rapport ligt het grootste probleem bij het ontbreken van voldoende inzicht in digitale processen. Traditionele beveiligingssystemen zijn ontworpen voor voorspelbaar menselijk internetverkeer. AI-toepassingen zorgen echter continu voor nieuwe geautomatiseerde processen en verbindingen via API’s, de digitale koppelingen tussen systemen.

Slechts 13 procent van de organisaties zegt volledig zicht te hebben op alle actieve applicaties en API’s binnen de eigen infrastructuur. Dat gebrek aan controle vergroot de kans op kwetsbaarheden aanzienlijk.

Twee derde van de respondenten noemt API’s inmiddels het grootste beveiligingsrisico. Vooral de snelle groei van zogenoemde ‘shadow AI’ speelt daarbij een belangrijke rol. Werknemers gebruiken steeds vaker zelfstandig AI-tools zonder goedkeuring van de IT-afdeling. Daardoor ontstaan digitale achterdeuren die buiten het zicht van beveiligingsteams blijven.

Ook in Nederland groeit de aandacht voor dit probleem. Organisaties in zowel de publieke sector als het bedrijfsleven investeren steeds meer in strengere regels rond het gebruik van generatieve AI op de werkvloer.

Cybercriminelen gebruiken AI steeds slimmer

Ondertussen maken ook cybercriminelen volop gebruik van kunstmatige intelligentie. Maar liefst 74 procent van de bedrijven ziet een duidelijke toename van AI-gestuurde aanvallen.

Hoewel bekende aanvalsmethoden, zoals het misbruiken van gestolen inloggegevens, nog steeds veel voorkomen, verandert vooral de uitvoering. AI maakt aanvallen geavanceerder en moeilijker herkenbaar. Systemen kunnen zich in realtime aanpassen en normaal menselijk gedrag nabootsen, waardoor beveiligingssoftware verdachte activiteiten minder snel detecteert.

Dat vormt een groeiende uitdaging voor organisaties die nog werken met losse beveiligingsoplossingen. Slechts 5 procent van de ondervraagde bedrijven is tevreden over de huidige beveiligingsmiddelen. Meer dan 60 procent wil daarom versneld overstappen naar geïntegreerde beveiligingsplatforms.

Traditionele beveiliging schiet tekort

Volgens Fortinet voldoet traditionele, statische beveiliging niet langer in een omgeving waarin AI een steeds grotere rol speelt. Bedrijven zullen moeten investeren in systemen die dataverkeer continu en realtime analyseren, ook nadat een gebruiker succesvol is ingelogd.

Cybersecurityspecialisten wijzen erop dat vooral snelheid en automatisering bepalend worden in de strijd tegen digitale dreigingen. Organisaties die onvoldoende zicht hebben op hun cloudomgevingen en AI-toepassingen lopen het risico achterop te raken.

Toenemende druk op bedrijven

De opkomst van AI verandert daarmee niet alleen de manier waarop bedrijven werken, maar ook hoe zij hun digitale veiligheid moeten organiseren. Vooral organisaties die afhankelijk zijn van cloudplatformen, online diensten en geautomatiseerde processen zullen hun beveiligingsstrategie de komende jaren ingrijpend moeten aanpassen.

Het rapport maakt duidelijk dat de technologische ontwikkelingen sneller gaan dan veel bestaande beveiligingsstructuren kunnen bijhouden. Zonder extra investeringen in realtime monitoring en geïntegreerde beveiliging dreigt de kloof tussen organisaties en cybercriminelen verder toe te nemen.