AI security is het beveiligen van het gebruik van AI binnen je organisatie. Het gaat om de bescherming van de informatie waarmee AI werkt, de controle over wie welke AI-tools gebruikt en het beperken van wat AI zelfstandig mag doen.
Datalekken via publieke AI-tools: medewerkers plakken bedrijfsinformatie in een gratis of persoonlijk AI-account. Die informatie staat dan buiten je eigen omgeving.
Oversharing: Copilot werkt met de informatie waar medewerkers toegang toe hebben. Staan rechten te ruim, dan haalt Copilot ook informatie op die niet voor iedereen bedoeld is.
Onjuiste uitkomsten: AI kan overtuigend klinkende maar onjuiste antwoorden geven. Zonder controle komen die in documenten of beslissingen terecht.
Promptinjectie: kwaadwillenden verstoppen instructies in bijvoorbeeld een document of webpagina, zodat een AI-tool iets doet wat niet de bedoeling is.
Te ruime bevoegdheden van agents: een AI-agent die zelfstandig taken uitvoert, kan schade aanrichten als niet is vastgelegd wat hij wel en niet mag.
AI is zo betrouwbaar als de data waarmee het werkt. Wij zorgen voor inzicht in waar data zich bevindt, wie toegang heeft en welke informatie geschikt is voor AI-toepassingen.
AI moet waarde toevoegen. Daarom starten we met gerichte pilots met duidelijke KPI's en rapporteren we helder richting IT en management.
Niet iedere medewerker gebruikt AI op dezelfde manier. Daarom werken wij met rolgerichte kaders en doorlopende training voor AI-geletterdheid.
Een AI governance framework hoeft voor een mkb-organisatie niet ingewikkeld te zijn. Het rust op vijf bouwstenen:
1. Kies zakelijke AI-tools.
Bied medewerkers een veilig alternatief, zoals Copilot binnen je eigen Microsoft 365-omgeving. Zo voorkom je dat ze uitwijken naar persoonlijke accounts.
2. Ruim toegangsrechten op.
Controleer wie bij welke informatie kan voordat je Copilot breed uitrolt. Copilot verandert niets aan rechten, maar maakt te ruime rechten wel zichtbaar.
3. Label gevoelige informatie.
Markeer vertrouwelijke documenten, zodat je kunt bepalen wat AI ermee mag doen.
4. Leg bevoegdheden van agents vast.
Bepaal wat een agent zelfstandig mag, wanneer een medewerker goedkeuring geeft en hoe je terugziet wat de agent heeft gedaan.
5. Maak afspraken en train.
Een AI-beleid en AI-geletterdheid zorgen dat medewerkers weten wat veilig gebruik is.
AI security staat niet op zichzelf. Het bouwt voort op wat je al hebt ingericht: toegangsbeheer, beveiliging van werkplekken, bescherming van data en monitoring. Is die basis op orde, dan is ook het gebruik van AI beter te beveiligen. Juist die samenhang vormt de basis van een veilig IT-ecosysteem.
Veilig AI-gebruik vraagt om inzicht, techniek en afspraken. KNNS helpt je bij elk onderdeel:
Inzicht in AI-gebruik: met de Shadow AI scan brengen we in kaart welke AI-tools in gebruik zijn, waar je data staat en wie er toegang toe heeft.
Technische borging: we richten toegangsrechten en het labelen van gevoelige informatie in je Microsoft 365-omgeving in.
Afspraken over agents: we leggen samen vast wat AI-agents zelfstandig mogen en wanneer een medewerker goedkeuring geeft.
Rolgerichte training: we zorgen dat medewerkers weten wat veilig AI-gebruik is.
Veilig AI-gebruik vraagt iets van verschillende mensen in je organisatie. Deze vragen helpen je op weg:
Welke risico's van AI accepteer je en weet je welke AI-tools in je organisatie in gebruik zijn?
Kloppen de toegangsrechten in Microsoft 365 en heb je zicht op wat AI-agents mogen en doen?
Welke persoonsgegevens komen in aanraking met AI en is dat vastgelegd?
Weten medewerkers in jouw team welke informatie niet in een AI-tool mag en controleren ze wat AI oplevert?
Ron van den Broek
Managing Director
Veilig AI-gebruik vraagt om meer dan alleen de juiste technologie. Hoe bescherm je bedrijfsinformatie, voorkom je onnodige risico's en zorg je dat medewerkers verantwoord met AI omgaan? Ron van den Broek, Managing Director bij KNNS, deelt zijn visie op het belang van duidelijke afspraken, een veilige basis en de rol van een strategisch IT-partner.
Wat is AI security?
AI security is het beveiligen van het gebruik van AI: de informatie waarmee AI werkt, wie welke tools gebruikt en wat AI zelfstandig mag doen.
Is Copilot veilig?
Copilot werkt binnen je Microsoft 365-omgeving en met de informatie waar medewerkers toegang toe hebben. Hoe veilig dat is, hangt dus af van hoe goed je toegangsrechten en gevoelige informatie hebt ingericht.
Hoe voorkom je datalekken via AI-tools?
Bied medewerkers een zakelijk alternatief, maak afspraken over welke informatie niet in AI-tools mag en train medewerkers in veilig gebruik.
Wat is promptinjectie?
Bij promptinjectie verstoppen kwaadwillenden instructies in bijvoorbeeld een document of webpagina, zodat een AI-tool iets doet wat niet de bedoeling is.
Wat is het verschil tussen AI security en AI in cybersecurity?
AI security gaat over het beveiligen van het gebruik van AI. Bij AI in cybersecurity zet je AI juist in om dreigingen op te sporen en te voorkomen.
Wil je weten hoe veilig AI in jouw organisatie wordt gebruikt en welke stappen nodig zijn om risico's te beperken? Onze specialisten Marcel, Jelle en Paul denken graag met je mee. Van inzicht in je data en toegangsrechten tot afspraken over AI-tools en agents.
