Black Hat 2025: Waarom jouw AI-tools de volgende interne bedreiging worden

In de wereld van cybersecurity is het een feit dat bedreigingen zich voortdurend ontwikkelen. De recente stijging van cloudinbreuken met 136% en de onthulling dat Noord-Koreaanse operaties 320 bedrijven hebben geïnfiltreerd met AI-gegenereerde identiteiten, onderstrepen de noodzaak van effectieve beveiligingsstrategieën. Tijdens Black Hat 2025 werd een spannende ontwikkeling in de beveiligingsindustrie gepresenteerd: agentic AI. Deze technologie belooft meetbare resultaten in plaats van vage beloften. Dit artikel verkent de impact van agentic AI op de beveiligingsoperaties en hoe het de manier waarop we omgaan met cyberdreigingen fundamenteel verandert.

De discussie rond agentic AI op Black Hat 2025 was intens. De focus lag niet langer op de theoretische mogelijkheden van deze technologie, maar op de daadwerkelijke implementatie en de resultaten die organisaties nu al boeken. Veel deelnemers, waaronder Chief Information Security Officers (CISOs), gaven aan dat ze met hun huidige personeel veel meer waarschuwingen kunnen verwerken en dat de onderzoekstijden aanzienlijk zijn verbeterd. Dit laat zien dat we ons niet alleen in een fase van aspiraties bevinden, maar dat we echte, meetbare uitkomsten realiseren.

AI-schaalvergroting bereikt zijn grenzen

Met de toenemende kosten van tokens, power caps en vertragingen bij inferentie, worden de mogelijkheden van enterprise AI opnieuw gedefinieerd. Het is belangrijk dat organisaties zich bewust zijn van deze beperkingen en zich aanpassen aan de nieuwe realiteit. Tijdens deze transitie leren topteams hoe ze energie kunnen omzetten in een strategisch voordeel, efficiënte inferentie kunnen architectureren voor echte doorvoergewinnen en concurrerende ROI kunnen ontgrendelen met duurzame AI-systemen. Dit zijn cruciale stappen om voorop te blijven lopen in de competitieve wereld van technologie.

VentureBeat heeft ook gezien dat beveiligingsteams praktische efficiëntiewinst boeken die zich vertalen naar de metrics waar de boards om vragen. Dit omvat het verminderen van de gemiddelde tijd om te onderzoeken (MTTI), het verbeteren van de dreigingsdetectiepercentages en het beter benutten van middelen. Black Hat 2025 markeerde een keerpunt waar de discussie verschuift van het potentieel van AI naar de meetbare impact ervan op beveiligingsoperaties.

De agentic AI-wapenwedloop verschuift van beloften naar productie

Bij Black Hat 2025 was agentic AI het centrale thema. Veel sessies waren gewijd aan hoe aanvallers deze agents kunnen compromitteren. Een opvallend aantal aankondigingen - meer dan 100 - promootte nieuwe toepassingen, platforms of diensten rondom agentic AI. Het lijkt erop dat leveranciers nu daadwerkelijk gebruikscases en resultaten produceren. Dit is een welkome verandering ten opzichte van de vele beloften die in voorgaande jaren zijn gedaan. Er heerst een gevoel van urgentie om de kloof tussen hype en realiteit te overbruggen en tastbare resultaten te leveren.

Adam Meyers, hoofd van de tegenoperaties bij CrowdStrike, verwoordde deze urgentie in een interview met VentureBeat: "Agentic AI wordt echt het platform dat SOC-operators in staat stelt om automatiseringen te bouwen, of ze nu MCP-servers gebruiken om toegang te krijgen tot API's. We zien steeds meer organisaties die gebruikmaken van onze agentic AI om hen te helpen integreren met de Falcon- en CrowdStrike-systemen." Dit benadrukt de noodzaak om snel en effectief te reageren op de toenemende dreigingen.

De toekomst van cybersecurity met agentic AI

De ontwikkelingen in agentic AI zijn veelbelovend en bieden nieuwe mogelijkheden voor organisaties om hun beveiligingsstrategieën te versterken. Nu de technologie zich verder ontwikkelt, kunnen we verwachten dat deze niet alleen de manier waarop we dreigingen detecteren zal verbeteren, maar ook hoe we reageren op incidenten. De verschuiving van een reactieve naar een proactieve beveiligingsaanpak is essentieel in de huidige digitale omgeving, waar de gevolgen van een inbreuk aanzienlijk kunnen zijn.

Het is cruciaal dat bedrijven niet alleen investeren in technologie, maar ook in de training en ontwikkeling van hun personeel om optimaal gebruik te maken van deze nieuwe tools. De samenwerking tussen menselijke expertise en AI zal de sleutel zijn tot het succes van cybersecurity-inspanningen in de toekomst. De inzichten die we hebben opgedaan tijdens Black Hat 2025 zullen ons ongetwijfeld helpen een veiliger digitaal landschap te creëren.

Vertaald met ChatGPT gpt-4o-mini