In het tijdperk van agents volstaan handmatige benaderingen van privacybescherming niet meer

Met Data AI Command geeft Veeam een nieuwe invulling aan gegevensbeveiliging. De nieuwe AI-agents van Veeam zorgen ervoor dat privacy, toestemming, naleving en AI-governance met machinesnelheid worden geïmplementeerd in de data-ecosystemen van moderne bedrijven.

„Bedrijven zijn het tijdperk van autonome AI binnengetreden. Er zijn nu 82 keer meer autonome AI-agenten dan menselijke medewerkers; 97 % van hen beschikt over buitensporige bevoegdheden. En dat is vandaag de dag het probleem”, aldus Anand Eswaran, CEO van Veeam.

Het aantal en de snelheid waarmee deze agents opereren, verkleinen het tijdvenster om bedreigingen op te sporen en tegen te gaan aanzienlijk. Volgens Veeam “is autonome AI vandaag de dag de grootste cyberdreiging. ”

Het onderzoek in het kader van het Trust Maturity Model, uitgevoerd door de Emerald Research Group onder 300 leidinggevenden, meldt dat vier op de vijf organisaties vertrouwen hebben in hun vermogen om AI veilig op te schalen, maar dat slechts één op de drie het bijbehorende controleerbare bewijs kan leveren. Bovendien is meer dan de helft van de AI-projecten in de afgelopen achttien maanden naar beneden bijgesteld. En bijna drie op de tien zijn zelfs volledig stopgezet. Deze signalen spreken boekdelen.

Eén enkel platform

„De infrastructuur om AI in te zetten bestaat; de infrastructuur om erop te vertrouwen bestaat niet”, vervolgt Anand Eswaran. „Met het DataAI Command Platform bouwen we de ontbrekende laag die veerkracht, beveiliging, governance, compliance en privacy combineert in één enkel platform. ”

Hij vervolgt: „Tegenwoordig moeten medewerkers toegang hebben tot gegevens, wat betekent datde beveiligingsperimeter moet worden verruimd. Het beveiligingscontrolepunt ligt nu dus in de gegevens zelf. Dit vereist een nieuwe benadering van vertrouwen die het veilige gebruik van AI kan versnellen.”

En dat is dringend. Het regelgevingsklimaat is nog nooit zo complex geweest. De AVG, de AI-wet, en zelfs de DORA-verordening, evenals de nieuwe nationale en regionale regelgeving op het gebied van AI, stellen eisen die niet alleen betrekking hebben op gegevens, maar ook op AI-modellen, toestemmingssignalen en grensoverschrijdende gegevensoverdrachten.

Naleving is niet langer een eenmalige exercitie

Veeam constateert echter dat veel privacyprogramma’s nog steeds steunen op handmatige beoordelingen, spreadsheets en gescheiden workflows…

„Al tien jaar lang geven privacyprofessionals achter gesloten deuren toe dat ze niet volledig kunnen aantonen dat ze hun eigen beleid naleven”, legt Cassandra Maldini, Head of Product Strategy for Privacy and AI Governance bij Veeam. Er wordt nu van hen verwacht dat ze hetzelfde doen voor AI, in een tempo dat geen enkel handmatig programma kan bijhouden. Naleving is niet langer een eenmalige exercitie. Het moet continu zijn, op bewijs gebaseerd en geïntegreerd in de kern van de bedrijfsvoering van organisaties. »

Wanneer iemand keuzes maakt op het gebied van privacybescherming, bijvoorbeeld door trackingtechnologieën uit te schakelen of het gebruik van zijn of haar gegevens door een AI-model te beperken, moeten deze voorkeuren worden gerespecteerd door alle systemen die zijn of haar gegevens verwerken, niet alleen door het systeem waarop hij of zij die keuzes heeft gemaakt.

Beveiligen en beheren

Volgens Patrick Rohrbasser, Regional Vice President EMEA South bij Veeam, „bevinden we ons niet in een nieuw technologisch tijdperk, maar in een industriële revolutie.” En deze revolutie heeft directe gevolgen voor bedrijfstakken en bedrijfsmodellen en zou zelfs de maatschappelijke organisatie als geheel op zijn kop kunnen zetten. Bedrijven worden geconfronteerd met een ongekende complexiteit bij het beheer van hun gegevens.

Met Veeam Data AI Command, een platform dat is ontworpen om agentgebaseerde processen te beveiligen en te beheren, denkt de leverancier een antwoord te bieden op de uitdagingen die voortvloeien uit de toename van SaaS-applicaties en het voortbestaan van verouderde systemen – twee belangrijke toegangspunten voor moderne cyberaanvallen.

Data AI Command biedt een uniform beheer van gegevensbeveiliging en AI. De controle vindt rechtstreeks plaats op het niveau van de gegevensbronnen, wat volledig inzicht biedt in het gehele informatiesysteem.

Beleid in realtime toepassen

Het platform dekt ongeveer honderd internationale regelgevingen, waaronder cruciale normen zoals DORA, HIPAA en natuurlijk de AVG. Privacybeleidsregels kunnen worden geautomatiseerd, waardoor de administratieve last aanzienlijk wordt verminderd.

Dit maakt het mogelijk om beleidsregels in realtime toe te passen, rekening houdend met de geldende wetgeving, en om bruikbaar bewijsmateriaal voor audits te genereren, waaruit blijkt hoe de intenties en het beleid worden toegepast.

Daardoor werken de nieuwe AI-agents van Veeam in een continu bijgewerkte realtime-context, en niet op basis van aannames of momentopnames, waardoor governancepraktijken mee kunnen evolueren met het agent-tijdperk.