Fortinet's overname van Virtue AI versterkt beveiliging

Fortinet heeft onlangs de overname van start-up Virtue AI aangekondigd, met als doel de beveiliging van AI-systemen te verbeteren. Deze stap is relevant voor zowel Europese als Nederlandse organisaties en speelt in op de nieuwe EU AI-verordening die strengere eisen aan risicobeheer, documentatie en toezicht op AI-systemen stelt. De overname sluit aan bij de noodzaak van effectieve beveiliging in het licht van toenemende risico’s zoals datalekken en manipulatierisico's van generatieve AI-systemen.

Met de integratie van Virtue AI, die zich richt op de veilige inzet van generatieve modellen, verwacht Fortinet de controle over AI-verkeer te verbeteren. De technologie zou een zogenaamde “model-firewall” bieden, die toezicht houdt op invoer en uitvoer en gevoelige data beschermt. Dit is van cruciaal belang nu steeds meer organisaties experimenteren met taalmodellen en de druk om beleid en logging op orde te hebben toeneemt. Fortinet’s doel is om een geïntegreerd beveiligingsplatform te creëren waarbij netwerk- en AI-beveiliging centraal worden beheerd om blinde vlekken te minimaliseren.

Naast de technische voordelen speelt ook de wijziging in regelgeving een belangrijke rol in de groeiende vraag naar AI-beveiliging. De Europese AI Act en de nieuwe NIS2-richtlijn vereisen dat organisaties goed inzicht hebben in hun datastromen en de bijbehorende risico's. Dit houdt in dat bedrijven moeten zorgen voor adequate logging, dataminimalisatie en beveiliging van persoonsgegevens zoals vastgelegd in de AVG. De integratie van AI-beveiliging binnen bestaande netwerken kan helpen bij het opstellen van consistente beleidslijnen voor zowel cloud- als interne toepassingen.

Specifiek voor Nederlandse organisaties is het van belang om de impact van de AI-verordening en de bijbehorende verplichtingen goed te begrijpen. Dit omvat het maken van datastroomoverzichten en het uitvoeren van Data Protection Impact Assessments (DPIA) voor generatieve toepassingen. Transparantie bij de inkoop van AI-tools, evenals een zorgvuldige afweging van verwerking en opslaglocatie van data, zijn cruciaal om te voldoen aan de nieuwe wettelijke eisen. Het advies is om kleinschalige pilots te starten voordat men verder uitbreidt, met aandacht voor foutpercentages en integratie met bestaande systemen.

Lees het volledige artikel van AI Insider.