Zo goed als alle organisaties wereldwijd (99%) maakten het afgelopen jaar minstens 1 aanval mee op hun AI systemen. Tegelijk werken ze nog altijd met een versnipperd securitylandschap. Gemiddeld gebruiken organisaties vandaag 17 cloudbeveiligingstools van 5 verschillende leveranciers. Alleen met een eengemaakte platformaanpak die proactieve risicoreductie koppelt aan snelle incidentrespons kunnen organisaties nog voorblijven.
De snelle adoptie van AI zorgt voor ongeziene cloudrisico’s. Zo goed als alle organisaties wereldwijd (99%) maakten het afgelopen jaar minstens één aanval mee op hun AI systemen. Dat blijkt uit het State of Cloud Security Report 2025 van cybersecuritybedrijf Palo Alto Networks, dat 2.800 securitymedewerkers wereldwijd bevroeg over hun cloudbeveiliging.
“Terwijl organisaties hun cloudinvesteringen snel opschalen om AI-initiatieven mogelijk te maken, zetten ze ongewild de deur open voor nieuwe en steeds slimmere aanvalsvectoren”, klinkt het bij Palo Alto Networks. “Klassieke benaderingen van cloudbeveiliging met versnipperde tools en trage herstelprocessen schieten steeds vaker tekort. Securityteams moeten agentic AI omarmen om sneller te werken dan de aanvaller.”
API-aanvallen en identiteitsbeheer
Uit het rapport blijkt onder meer dat aanvallers zich steeds vaker richten op de fundamentele lagen van de cloud. Zo ziet Palo Alto Networks het aantal API-aanvallen toenemen met 41%. Omdat agentic AI namelijk sterk leunt op API’s, worden die steeds vaker misbruikt als toegangspoort voor geavanceerde aanvallen. Ook identiteitsbeheer blijft een hardnekkig probleem. Iets meer dan de helft van de respondenten 53% noemt laks identity and access management één van de grootste uitdagingen.
17 tools
Organisaties werken vandaag nog te vaak met een complex kluwen aan leveranciers en tools. Gemiddeld gebruikt een bedrijf 17 cloudbeveiligingstools van 5 verschillende spelers. Dat leidt onvermijdelijk tot versnipperde data en een gebrek aan overzicht. Bij een derde van de securityteams (30%) duurt het nog altijd meer dan een volledige dag om een incident op te lossen.
Het is dan ook geen verrassing dat een overgrote meerderheid van de respondenten (97%) hun cloudsecurity wil consolideren. Dat lukt het best door cloud en applicatiebeveiliging volledig te integreren met het SOC. “Organisaties kunnen alleen voorblijven met een oplossing die proactieve risicoreductie combineert met snelle incidentrespons”, besluit Palo Alto Networks.
Lees het State of Cloud Security Report 2025 via de volgende link.
