Sophos: Zes op de tien organisaties maakt gebruik van GenAI

Dit blijkt uit onderzoek van Sophos. Het bedrijf wijst op een kleine maar opvallende verschuiving is in hoe cybercriminelen AI gebruiken. Analyse van ondergrondse fora toont aan dat er nog veel scepsis is over GenAI, maar sommige criminelen gebruiken het al om taken te automatiseren, zoals bulk e-mails opstellen en data analyseren. Anderen verwerken AI in spam- en social engineering tools.

Bijna alle ondervraagde organisaties (98%) maken op een bepaalde manier gebruik van AI in hun cyberbeveiliging. Tegelijkertijd is er bezorgdheid over een te groot vertrouwen in deze technologie: 87% van de IT-leiders vreest dat AI kan leiden tot een gebrek aan menselijke verantwoordelijkheid binnen de beveiligingsteams.

Gebruik verschil per organisatie

Het gebruik van GenAI verschilt per organisatie. Grote bedrijven (meer dan 1.000 medewerkers) richten zich vooral op betere beveiliging, terwijl kleinere organisaties (50-99 medewerkers) vooral hopen dat AI helpt om burn-out onder medewerkers te verminderen. Daarnaast geeft 84% van de leiders aan zich zorgen te maken over de druk om minder beveiligingspersoneel in te zetten, vanwege onrealistische verwachtingen over AI als vervanging van menselijke specialisten.

“Zoals met veel andere dingen in het leven moet ook voor generatieve AI-tools gelden: ‘vertrouw maar verifieer’. We hebben machines niet echt geleerd om te denken; we hebben ze simpelweg de context gegeven om de verwerking van enorme hoeveelheden data te versnellen”, zegt Chester Wisniewski, director, global field CTO, Sophos. “Het potentieel van deze tools om security workloads te versnellen is verbazingwekkend, maar de context en het begrip van hun menselijke toezichthouders is nog steeds nodig om dit voordeel te realiseren.”

Sophos deelt meer informatie over de wijze waarop IT-leiders AI gebruiken in het rapport ‘Beyond the Hype: The Businesses Reality of AI for Cybersecurity’. Lees daarnaast het rapport ‘Cybercriminals Still Not Getting on Board the AI Train (Yet)’ om erachter te komen hoe cybercriminelen naar GenAI kijken.