Agentic AI wordt topprioriteit voor beveiligingsteams
Rubrik Zero Labs heeft nieuw onderzoek gepubliceerd waaruit blijkt dat autonome AI-agents in recordtempo het primaire aanvalsvlak vormen. Het rapport, getiteld The Identity Crisis, analyseerde 1 625 IT- en securitybeslissers wereldwijd.
Kerncijfers
90 % noemt identity-aanvallen de grootste zorg
89 % heeft al AI-agents in de identity-infrastructuur geïntegreerd of gaat dat binnen 12 maanden doen
58 % verwacht dat binnen een jaar de helft of meer van alle aanvallen door agentic AI wordt aangestuurd
De cijfers impliceren een verschuiving van "break-in" naar "log-in": aanvallers misbruiken legitieme rechten in plaats van kwetsbaarheden in systemen.
Non-human identities vermenigvuldigen zich
Volgens het rapport overtreffen non-human identities (NHI's) – API-keys, service-accounts en AI-agents – het aantal menselijke gebruikers inmiddels ruimschoots. Dit vergroot de attack-surface exponentieel en zet traditionele IAM-tools onder druk. Maar 30 % van de respondenten denkt alle identity-diensten binnen 12 uur volledig te kunnen herstellen na een aanval; vorig jaar was dat nog 43 %.
Gevolgen voor organisaties
IAM, DevOps-secrets en AI-governance moeten worden samengevoegd tot één identity resilience-plan.
Striktere lifecycle-governance voor NHI's is noodzakelijk, inclusief automatische rotatie en just-in-time-toegang.
Offline back-ups van directory-services worden cruciaal om herstel te versnellen en ransomware-scenario's te beperken.
Audits verschuiven van netwerkgrenzen naar identity-controles en herstelgereedheid.
Aanbevolen maatregelen
Maak onmiddellijk een inventarisatie van alle NHI's en hun rechten.
Implementeer geautomatiseerde provisioning en revocatie.
Versterk logging zodat acties van mensen en agents afzonderlijk traceerbaar zijn.
Oefen herstelscenario's specifiek voor identity-compromise en meet mean time to recover (MTTR).
Pas zero-trustprincipes consequent toe op zowel menselijke als niet-menselijke identiteiten.
Contextvideo
Een beknopte uitleg van Rubrik Zero Labs over data- en identity-risico's in het AI-tijdperk is beschikbaar op YouTube: https://www.youtube.com/watch?v=M9N8f2CEduQ
Bronnen
Rubrik Zero Labs, The Identity Crisis – 15 november 2025
Rubrik persbericht, "Identity resilience imperative as AI wave floods the workplace"
CSO Online, analyse identity-uitdagingen bij agentic AI (15 november 2025)
