Techzine Talks
In Techzine Talks duiden we de zakelijke IT-markt. Het hele jaar door analyseren we IT-oplossingen, strategieën en trends. IT-bedrijven nodigen ons graag uit om te vertellen waar ze aan werken en wat ze op de markt gaan brengen. Hierdoor weten we hoe veel technologieën werken. Of hoe ze horen te werken. Daarnaast horen we vanuit de markt ook waar bedrijven behoefte aan hebben of waar ze mispakken.Dit alles geeft ons een goed overzicht van de markt en alle trends in tech die daarbij horen. In deze podcast leggen we innovaties uit, duiden we nieuwe IT-begrippen en proberen we met praktische voorbeelden ingewikkelde technologie begrijpelijk te maken voor iedereen. Waar nodig, halen we er experts bij om zaken nog duidelijker te krijgen.Het doel is om IT-professionals, decision makers en andere luisteraars te helpen om IT-ontwikkelingen beter te begrijpen, maar ook te helpen in hun zoektocht naar nieuwe oplossingen voor hun bedrijf en niet te blijven hangen buzzwords en one-liners.
Techzine Talks
AI veilig inrichten betekent AI volledig 'ownen'
Use Left/Right to seek, Home/End to jump to start or end. Hold shift to jump forward or backward.
In deze aflevering van Techzine Talks gaan Coen en Sander in gesprek met Erik van Buggenhout van NVISO, een Belgisch cybersecurity-servicebedrijf. Ze bespreken hoe de opkomst van AI de spelregels in de securitywereld fundamenteel verandert: van de razendsnelle verkorting van de 'time to exploit' tot de uitdagingen rondom het patchen van systemen en het beveiligen van AI-gedreven applicaties.
Het gesprek gaat over hoe organisaties AI en security kunnen opdelen in drie kaders: security for AI, AI for security en governance. We bespreken concrete risico's zoals prompt injection, shadow AI en het gevaar van slechte dataclassificatie. Daarnaast geeft Erik praktisch advies over hoe bedrijven hun AI-architectuur bewust kunnen inrichten zodat ze flexibel en veilig blijven, ongeacht welk model ze gebruiken.
Centraal staat het concept 'own your AI': niet het bezit van GPU's of modellen, maar het maken van doordachte keuzes over welk model je waarvoor inzet, hoe je de onderliggende architectuur inricht en hoe je de fundamenten van identity en dataclassificatie op orde brengt voordat je AI omarmt. Een eerlijk en genuanceerd gesprek over kansen, risico's en de eerste stappen die elke organisatie kan zetten.
• AI verkort de 'time to exploit' drastisch, maar het oplossen van kwetsbaarheden blijft trager
• Security voor AI kent unieke risico's zoals prompt injection die niet bestaan zonder AI
• Shadow AI ontstaat wanneer governance achterloopt op de adoptie van AI-tools
• 'Own your AI' gaat over eigenaarschap en bewuste architectuurkeuzes, niet over GPU's kopen
• Dataclassificatie en identity zijn de fundamenten die op orde moeten zijn vóór AI-adoptie
• Automatisch patchen is technisch mogelijk maar organisatorisch zeer risicovol
• Open-weight modellen bieden meer flexibiliteit dan frontier-modellen voor bedrijfsarchitecturen
• Agentic engineering vervangt vibe-coding en vraagt om stevige pipeline-architectuur
0:00 - Introductie
0:34 - NVISO: cybersecurity zonder vendor bias
2:29 - Platformisatie: vendors kopen alles op
5:40 - AI in de dagelijkse securitypraktijk
8:54 - Drie kaders: security for AI, AI for security en governance
11:33 - Time to exploit: kwetsbaarheden worden razendsnel gevonden
13:46 - Het patchdilemma: hoe dicht je kwetsbaarheden op tijd?
16:23 - Predictive shielding en geautomatiseerde respons
26:36 - Own your AI: bewuste architectuurkeuzes maken
29:21 - Frontier vs open-weight modellen en geopolitiek
37:11 - Dataclassificatie en identity als fundament
41:31 - Eerste stap: zo begin je verantwoord met AI