Op zijn TechSummit in het Oostenrijkse Alpbach zet Barracuda cyberbeveiliging neer als een Formule 1-race. Iedere milliseconde telt wanneer krachtige technologie in de handen van hackers valt.
Adam Khan, VP Global Security Operations & AI Security bij Barracuda, opent zijn keynote met een opvallende vergelijking. “In Formule 1 win je niet alleen omdat je de snelste wagen of beste piloot hebt, maar door een team dat iedere milliseconde beslissingen neemt. Zo gebeurt het ook in cybersecurity: aanvallen verplaatsen zich steeds sneller van het ene naar het andere punt. De combinatie van teams, tools, data en AI helpen je de race winnen”.
De vergelijking van beveiliging met een race zal tijdens de Barracuda TechSummit in de Oostenrijkse Alpen veelvuldig vallen. AI dreigt in die race de scherprechter te worden. Nu krachtige modellen zowel door het aanvallende als het verdedigende kamp wordt gebruikt, gaat het erom wie er het snelst, slimst en efficiënt mee omspringt.
De geschiedenis herhaalt zich
Klaus Gheri, VP Software Engineering, neemt een stapje terug in de tijd. “In het verleden hebben we al vaker grote veranderingen gezien die om architecturale wijzigingen vroegen. Met AI-agenten zien we dat opnieuw gebeuren. Alles wat je lief nam, kan plots weg zijn. Het nieuwe normaal is vandaag dat AI al in je netwerk zit.”
Khan ziet wat met ‘opstandige’ agenten gebeurt als een herhaling van de geschiedenis en stelt zich vergevingsgezind op naar de grote AI-spelers. “Groeipijnen zijn er altijd al geweest met nieuwe technologie. Dat was ook in de begindagen van het internet, toen er veel datalekken gebeurden omdat iedereen online ging, en hetzelfde gebeurde tijdens de opkomst van de cloud. Het heeft ons uiteindelijk nooit tegengehouden, maar soms moet je eerst door die harde fase.”
Eén constante doorheen die geschiedenis is de e-mail als aanvalsvector. Phishingmails mogen dan zo oud zijn als het internet, het blijft voor aanvallers een beproefd recept. “Als je ze snel bekijkt, ziet alles er goed uit. Vanaf je het bestand opent, begint het pas. AI kan helpen in het analyseren van schadelijke e-mails en bestanden”, voegt Khan toe.
Groeipijnen zijn er met elke nieuwe technologie geweest. Dat was ook zo in de begindagen van het internet en de cloud.
Adam Khan, VP Global Security Operations & AI Security Barracuda
Identiteit als nieuwe vector
Dat neemt niet weg dat Barracuda ook nieuwe risico’s aan de oppervlakte ziet komen, vaak samenhangend met AI. “Shadow AI gaat veel breder dan IT. Mensen stoppen confidentiële info in AI-systemen, en organisaties weten vaak niet wie welke AI gebruikt en hoe”, zegt Brian Downey, hoofd productontwikkeling.
“Dit ontdekken is de eerste stap. Dan pas kan je er een beleid rond bouwen en data beschermen”, staat zijn collega Chris King hem bij op het podium. Barracuda kondigt tijdens het evenement AI Data Security aan om organisaties te helpen AI-toepassingen binnen hun organisatie in kaart te brengen.
Downey en King wijzen naar identiteit als het nieuwe strijdveld in beveiliging. “Dit is het eenvoudigste voor aanvallers om uit te buiten. Met de juiste sleutels wandelen aanvallers de voordeur binnen, en mensen laten hun sleutels wel eens achter”, zegt Downey. “Maar ‘niet-menselijke’ identiteiten vormen evengoed een risico”, voegt King toe. Om digitale identiteiten beter te beschermen, nam Barracuda Evo Security over, maar de integratie is nog volop aan de gang.
Voor Raynaud Schokkenbroek, Solutions Architect voor de West-Europese markt, zou identiteitsbeheer bovenaan het lijstje van iedere beveiligingsleider moeten staan. “Identiteit is het hart van de toegang tot je data, processen, facturatie, tot alles. Het is één van de meest geviseerde elementen. Het beheer van privileges hangt daar nauw mee samen. Als iemand dan toch binnenkomt, beperkt dan zijn mogelijkheden om zich vrij te bewegen.”
Wie beslist?
Barracuda gelooft dat de inzet van AI noodzakelijk is om aanvallers een stapje voor te blijven. Khan: “De tijd om in te grijpen verkort. Mensen kunnen alleen het volume en complexiteit van aanvallen niet meer volgen. Aanvallers gebruiken geen afgesloten modellen, maar tools die breed beschikbaar zijn, zoals Copilot en ChatGPT. Dat wij als verdedigers ook AI moeten gebruiken, is onvermijdelijk.”
We vragen Khan hoe hij dan de taakverdeling tussen menselijke beveiligingsexperten en AI-agenten ziet. “We hebben al significante vooruitgang geboekt in het automatiseren van respons. AI kan veel sneller dan een mens alerts opvolgen en tot een determinatie komen. AI is goed in analyse, de mens in de logica en de governance errond.”
Het governanceluik is voor Khan cruciaal. “Bij snelheid horen vangrails, anders is een crash onvermijdelijk. Zonder guardrails vertrouw je iets zonder te weten wat je vertrouwt. Vroeger kon je een AI-model tien keer dezelfde vraag stellen en tien keer een ander antwoord krijgen. Nu zijn modellen betrouwbaarder, maar kritisch denken en menselijke intuïtie blijven belangrijk om de punten te verbinden. Die balans is belangrijk.”
Schokkenbroek komt vanuit de implementatiekant met een extra criterium: “het mag niet verstorend zijn. Voor zaken die per definitie een probleem zijn, kan automatie, en een mens beslist dan als het buiten de gebruikelijke casussen valt. De human-in-the-loop helpt het model om te leren. Maar we moeten niet gaan automatiseren waar het niemand ten goede komt.”
Onzichtbare kwetsbaarheden
Na snelheid is zichtbaarheid vandaag een van de grootste uitdagingen voor beveiligen, meent Barracuda CISO Arve Kjoelen. “Als we dreigingen, exposure, assets en controles kunnen samenbrengen, worden onze uitdagingen zichtbaar. Daar zit net het probleem: assets komen en gaan in de cloud waardoor ook kwetsbaarheden dynamisch zijn. De zichtbaarheid verdwijnt.”
Kjoelen illustreert met een voorbeeld. Het aantal gekende CVE’s stijgt jaar op jaar, maar volgens hem is nog maar slechts het topje van de ijsberg gekend. “We weten gewoonweg niet hoeveel kwetsbaarheden er in software zitten. Onderzoekers schatten dit op tien, maximaal twintig procent die gekend zijn, en toch blijven we nieuwe software uitrollen.”
“Met de inzet van LLM’s kan dat tot zestig of zeventig procent verhogen. LLM’s ontdekken veel meer kritieke kwetsbaarheden dan mensen. Maar dan moet je die kwetsbaarheden ook kunnen patchen. Remediëring moet dus mee automatiseren. Als sector zouden we nog meer met dat ‘saaie’ wetenschappelijke werk kunnen doen”, voegt Kjoelen toe.
Achter elke aanval zit een bedrijf
Het werk van Barracuda zal er na de TechSummit nog lang niet opzitten. Of zoals Khan het verwoordt: “Je wint de race niet met een PowerPoint”. Die woorden klinken wel eerder ironisch tijdens een conferentie waar presentaties elkaar snel opvolgen, en waar ook Khan zelf met slides vol met cijfers goochelt. “Maar achter ieder cijfer en aanval zit een persoon of bedrijf dat wel of geen slechte dag heeft gehad. Dat mogen we als verdedigers nooit vergeten”.
Khan zijn grootste zorg is wanneer kritieke infrastructuur bedreigd wordt. “We nemen zaken als elektriciteit voor lief. De samenleving houdt een storing maar even vol voordat de ruggengraat breekt. We moeten voortdurend alert blijven”.
Het is de logische uitkomst van zijn eigen slotzin. Achter elke afgestopte aanval zit een persoon of een bedrijf dat niet getroffen is. Dat is wat een beveiligingsstrategie moet doen en dat gebeurt enkel in het veld, en niet op slides.
Achter iedere aanval zit een bedrijf dat wel of geen slechte dag heeft gehad.
Adam Khan, VP Global Security Operations & AI Barracuda