Sophos heeft de algemene beschikbaarheid aangekondigd van Sophos AI Defense, een geavanceerde cyberbeveiligingsoplossing die inzicht biedt in het gebruik van kunstmatige intelligentie (AI) door medewerkers en applicaties binnen organisaties. De oplossing maakt het mogelijk om ongeautoriseerde AI-tools die niet door de IT-afdeling zijn goedgekeurd, te detecteren en in te grijpen.
De kernpunten van Sophos AI Defense in 20 seconden
- Sophos AI Defense is nu beschikbaar om bedrijven te helpen controle uit te oefenen op het gebruik van AI-tools en agents.
- De oplossing richt zich op het opsporen van niet-geautoriseerde applicaties, ook wel bekend als shadow AI.
- Het combineert signalen van apparaten, netwerken, identiteitssystemen en browsers om AI-gerelateerde activiteiten te identificeren.
- Met ingebouwde controles kunnen instructies, geüploade bestanden en andere interacties worden geïnspecteerd om datalekken te voorkomen.
- De activiteiten worden geïntegreerd met Sophos Fusion en de workflows van Sophos XDR en Sophos MDR.
De groei van generatieve AI en geautomatiseerde agents die taken kunnen uitvoeren, vormt een nieuwe uitdaging voor beveiligingsteams. Werknemers kunnen externe tools gebruiken voor het opstellen van documenten, het analyseren van data of automatisering, zonder dat de organisatie volledig zicht heeft op de gebruikte diensten of gedeelde gegevens.
Dit fenomeen wordt shadow AI of schaduwkunstmatige intelligentie genoemd. Het probleem beperkt zich niet tot niet-goedgekeurde applicaties, maar omvat ook agents en services die verbonden zijn met bedrijfsleversystemen en mogelijk toegang hebben tot gevoelige informatie of operaties uitvoeren zonder voldoende beheersmaatregelen.
Sophos presenteert haar nieuwe oplossing als een manier om zicht te krijgen op deze activiteiten en grenzen te stellen, zonder dat bedrijven voor elke omgeving een aparte beveiligingstool hoeven te beheren.
Inzicht in AI-tools en gebruikte data
Sophos AI Defense verzamelt signalen van verschillende punten binnen de IT-infrastructuur om AI-gerelateerde activiteiten te detecteren. Volgens het bedrijf gaat het om vier belangrijke gebieden: apparaten, netwerk, identiteitsystemen en browsers.
De platform analyseert wie een actie onderneemt, hoe het gedrag eruitziet en welke informatie betrokken is. Op basis hiervan probeert het onderscheid te maken tussen normaal gebruik en activiteiten die mogelijk in strijd zijn met interne beleidsregels of risico’s voor de organisatie vormen.
Het doel is om drie vragen te beantwoorden die volgens Sophos nog steeds lastig zijn voor veel bedrijven: welke AI-tools worden gebruikt, welke data wordt ingevoerd en of het gebruik binnen de vastgestelde richtlijnen blijft.
De oplossing bevat realtime controles die instructies voor AI-modellen, geüploade bestanden en andere interacties inspecteren. Deze mechanismen helpen te voorkomen dat vertrouwelijke informatie zonder toestemming uit bedrijfsystemen wordt gehaald.
De details over compatibele applicaties, detectiecriteria en technische limieten worden niet volledig gedeeld in de aankondiging. Bedrijven die interesse hebben, moeten de documentatie raadplegen om de geschiktheid voor hun systemen, browsers en beleidsregels te beoordelen.
Integratie met Sophos Fusion, XDR en MDR
Een belangrijke eigenschap van Sophos AI Defense is de naadloze integratie met Sophos Fusion, het cybersecurityplatform van het bedrijf. De gedetecteerde AI-activiteiten kunnen worden doorgegeven aan workflows binnen Sophos XDR en Sophos MDR.
XDR, wat staat voor Extended Detection and Response, koppelt informatie uit verschillende bronnen om bedreigingen te detecteren en onderzoeken. MDR, of Managed Detection and Response, betreft beheerde diensten waarbij specialisten toezicht houden op de beveiliging en incidenten onderzoeken en aanpakken.
Deze integratie voorkomt dat beveiligingsteams tussen verschillende systemen moeten schakelen. Informatie over AI-gebruik kan direct worden ingebouwd in hun bestaande onderzoek- en responsprocessen.
Daarnaast is de oplossing ook waardevol voor organisaties met beperkte beveiligingsmiddelen en managed service providers (MSP’s), die deze functionaliteiten aan hun klanten kunnen aanbieden. Sophos stelt dat integratie met Fusion het activeren van AI-beveiligingscontroles vergemakkelijkt, zonder dat extra uiterlijke tools beheerd hoeven te worden.
De effectiviteit hangt af van de configuratie, de systemen die worden gemonitord en de beleidsregels van de organisatie. Het detecteren van een niet-goedgekeurde tool is slechts de eerste stap; het bepalen van toegestane gebruiksgevallen, gedeelde gegevens en blokkades of review-acties is eveneens essentieel.
Sophos waarschuwt voor toenemende risico’s door AI
De lancering wordt ondersteund door onderzoeksgegevens over het ongeautoriseerd gebruik van AI-tools en agents. Volgens een rapport in het persbericht vermoedt 69% van de cybersecurityverantwoordelijken dat medewerkers AI-Agents en tools gebruiken die niet officieel zijn goedgekeurd, of zijn er aanwijzingen daarvoor.
Een andere enquête, uitgevoerd door Token Security en de Cloud Security Alliance, toont dat 82% van de deelnemende organisaties in het afgelopen jaar shadow AI agents heeft ontdekt. Daarnaast liet een studie van Komprise uit juni 2025 zien dat 90% van de IT-beslissers zich zorgen maakte over de risico’s die hiermee gepaard gaan.
Deze percentages komen uit verschillende studies met verschillende methodologieën, dus zijn niet direct vergelijkbaar. Ze illustreren wel een groeiende zorg onder technologische leiders over het gebrek aan zicht en controle over het gebruik van AI binnen de organisatie.
Sophos verwijst ook naar eigen onderzoeksresultaten van het team Sophos X-Ops over cybercriminelen die AI-technologie gebruiken voor kwaadaardige doeleinden. Voorbeelden zijn onder meer een aanvaller die AI-agents binnen een netwerkomgeving gebruikte om bijna 80 malware-modules te ontwikkelen en te testen, het verhandelen van API-sleutels voor geavanceerde modellen, en het delen van technieken om AI-beperkingen te omzeilen.
Bovendien verwijst het bedrijf naar een voorspelling van IDC uit mei 2025 dat er in 2028 ongeveer 1,3 miljard AI-agenten zullen zijn. Het gaat hierbij om een schatting, geen actuele bevestigde cijfers.
De introductie van Sophos AI Defense is een stap om deze groeiende uitdaging het hoofd te bieden door middel van zichtbaarheid, beleidscontrole en realtime monitoring. De oplossing is nu beschikbaar, maar de toegevoegde waarde voor elke organisatie hangt af van de specifieke beveiligingsbehoeften en de manier waarop zij de tool in hun beveiligingsstrategie integreren.
Veelgestelde vragen
Wat is Sophos AI Defense?
Het is een cyberbeveiligingsoplossing die het gebruik van AI-tools en agents binnen een organisatie identificeert en controleert om de risico’s te beperken.
Wat betekent shadow AI?
Dit verwijst naar het gebruik van AI-applicaties, services of agents zonder dat de organisatie hiervan op de hoogte is of ze goedkeurt. Dit kan risico’s veroorzaken, vooral bij het delen van vertrouwelijke gegevens of onbevoegde toegangsverlening.
Hoe integreert Sophos AI Defense met andere oplossingen?
De tool werkt via Sophos Fusion en kan gedetecteerde activiteiten doorgeven aan de workflows van Sophos XDR en Sophos MDR, waardoor beheer en reactie worden gestroomlijnd.
Is Sophos AI Defense beschikbaar?
Ja, de algemene beschikbaarheid is aangekondigd. Organisaties worden aangewezen om de officiële documentatie te raadplegen voor details over compatibiliteit, functies en voorwaarden.