Vrijwel alle Nederlandse organisaties (91 procent) kregen het afgelopen jaar te maken met een securityincident rond een AI-agent. Slechts 34 procent loste dat binnen 24 uur op.
Dat blijkt uit wereldwijd onderzoek van ServiceNow onder ruim 3.700 security- en techleiders. AI-agents zitten niet langer alleen in pilots. Ze draaien inmiddels in ziekenhuizen, op vliegvelden, in fabrieken en bij financiële instellingen. Toch loopt het toezicht achter, stelt ServiceNow. Wereldwijd denken veel securityleiders dat ze voldoende beschermd zijn. Maar slechts 13 procent heeft een securityprogramma dat afdoende dekking biedt op aanvalsoppervlak, verantwoordingsplicht, security-by-design, zichtbaarheid en auditgereedheid.
In Nederland beschikt 38 procent van de organisaties over governance frameworks die de belangrijkste onderdelen van agent-inzet afdekken. Bij 37 procent is security standaard onderdeel van de ontwikkeling, nog voordat een agent gebouwd wordt. Bij de meerderheid worden rechten en guardrails dus ad hoc of achteraf geregeld.
“De incidenten met AI-agents die de laatste tijd het nieuws halen zijn een waarschuwing voor wat er kan gebeuren wanneer AI wordt ingezet zonder goede voorzorgsmaatregelen”, zegt Ben de Bont, CISO van ServiceNow.
Honderden tot duizenden agents
De schaal is aanzienlijk. Bij 56 procent van de Nederlandse organisaties zijn tussen de 100 en 999 AI-agents actief, 30 procent heeft er meer dan 1.000. Volgens 66 procent van de securityteams bestaat er een volledig en accuraat overzicht van elke agent in productie. Toch ontdekte bijna een kwart (23 procent) toch ongeregistreerde agents in productie. Volgens ServiceNow kan zo’n agent uitgroeien tot shadow AI die al onbeheerd draait voordat iemand hem opmerkt.
Ook over toegangsrechten lopen perceptie en praktijk uiteen. 85 procent zegt een compleet en actueel beeld te hebben van de toegang van iedere agent. Realtime inzicht in meer dan 90 procent van de agents? Dat heeft slechts 13 procent. En bij twee derde ontbreekt een geautomatiseerd proces dat ingrijpt bij afwijkend gedrag, waardoor een mens moet bijsturen.
Tip: CIO’s vetrouwen veiligheid AI-agents, maar inzicht is gebrekkig