AI-gebruik en AI-beveiliging

Shadow AI is het gebruik van AI-tools op het werk zonder medeweten of goedkeuring van de mensen die verantwoordelijk zijn voor IT, beveiliging of gegevensbescherming. Het gaat om medewerkers die privéchatbotaccounts voor werk gebruiken, browserextensies met ingebouwde AI, AI-functies die in bestaande software worden aangezet, ontwikkelaars die lokale modellen of codeerassistenten draaien, en AI-agents die aan bedrijfssystemen zijn gekoppeld. Meestal is het goed bedoeld: mensen willen sneller werken. De risico's zijn concreet. Bedrijfs- of klantgegevens gaan naar aanbieders waarmee u geen contract hebt, onder voorwaarden die hun kunnen toestaan ze te bewaren of er modellen op te trainen. Persoonsgegevens worden mogelijk zonder rechtsgrond verwerkt. Uitvoer komt ongecontroleerd in documenten en code terecht. En niemand kan een klant of auditor antwoorden die vraagt welke AI-diensten zijn gegevens hebben geraakt. Het antwoord is geen verbod, maar zicht, een goedgekeurd alternatief en een helder beleid. Vanaf het Pro-abonnement toont NetSenX welke hosts met welke AI-diensten verbinden en hoeveel data daarheen gaat, niet wat er werd getypt.

Ja, vanaf het Pro-abonnement. NetSenX signaleert verkeer naar externe AI-diensten en naar lokaal draaiende taalmodellen, zodat niet-goedgekeurd AI-gebruik zichtbaar wordt voordat het een privacyprobleem wordt.

Kijk naar uitgaande verbindingen met AI-diensten: de bestemming en de servernaam in de TLS-handshake geven de dienst prijs zonder dat er iets wordt ontsleuteld. NetSenX markeert dit verkeer, en verkeer naar lokaal draaiende taalmodellen, vanaf het Pro-abonnement.

Meestal meer dan iemand heeft genoteerd, en juist dat verschil is de reden om het uit te zoeken. Een realistische lijst heeft vier lagen: de diensten waarvoor u met bedrijfsaccounts betaalt; AI-functies in software die u al gebruikt, zoals kantoorpakketten, CRM, helpdesk en ontwerptools; diensten die medewerkers met privéaccounts in de browser of desktopapps gebruiken; en modellen die lokaal draaien op laptops, buildservers of werkstations met een GPU. Begin met wat u weet, uit contracten, creditcardafschriften en beheerconsoles, en vul aan met wat het netwerk laat zien. Groepeer de resultaten per bedrijfsfunctie, want financiën, sales en ontwikkeling gebruiken vaak verschillende tools voor verschillende gegevens, en geef elke dienst een status: goedgekeurd, gedoogd voor niet-gevoelige gegevens of te vervangen. De lijst is de basis voor uw AI-beleid, voor de training in AI-geletterdheid die de AI-verordening vraagt en voor antwoorden aan klanten. Vanaf het Pro-abonnement toont NetSenX welke hosts welke externe AI-diensten en lokale modelomgevingen bereiken, wanneer en met hoeveel data; wat er werd getypt, toont het niet.

Dat is op netwerkniveau te meten, per dienst en per host, en dat getal is nuttiger dan het klinkt. Volume zegt niet wat de gegevens waren, maar onderscheidt licht gebruik, zoals korte vragen en antwoorden, van intensief gebruik, zoals het uploaden van hele documenten, spreadsheets, coderepository's of audio. Een plotselinge sprong bij één host, of een gestage stroom vanaf een server die helemaal niet met AI-diensten zou moeten praten, is reden om te vragen. Volg het maandelijks, per bedrijfsfunctie, naast uw lijst met goedgekeurde diensten: groeiend gebruik van een goedgekeurde tool is goed nieuws; groeiend gebruik van een niet-goedgekeurde is een gat in het beleid. De beheerconsole van uw AI-aanbieder kan bij zakelijke accounts details per gebruiker toevoegen. Vanaf het Pro-abonnement toont NetSenX welke hosts welke AI-diensten bereiken, ook lokale modelomgevingen, en hoeveel data in de loop van de tijd naar elk gaat. Het leest nooit de inhoud en kan dus niet zeggen of de gegevens vertrouwelijk waren; dat oordeel komt van de eigenaren van die gegevens.

Gedeeltelijk. DNS-logs tonen welke hosts de domeinen van bekende AI-diensten opzoeken; een goed begin dat niets kost als uw resolver queries al logt: exporteer een week aan opvragingen en leg die naast een lijst met AI-domeinen. Ze missen versleutelde DNS die uw resolver omzeilt, diensten die via andere domeinen of contentdeliverynetwerken worden bereikt, AI-functies in tools die u al gebruikt, en hoeveel data er echt is verplaatst. Ze tonen bovendien de host, niet de persoon, en één opvraging kan komen van een browser die een pagina vooraf laadt. Zie DNS als goedkoop eerste beeld en bevestig met verbindingsgegevens voordat u handelt. NetSenX combineert vanaf het Pro-abonnement bestemmingen met volume en tijdstip van verbindingen, zodat u ziet welke hosts welke AI-diensten gebruiken, ook lokale modelomgevingen, en hoe intensief; de inhoud van prompts ziet het niet. Combineer het voor de inhoud met de beheerlogs van uw AI-aanbieder.

Ja voor de verbindingen, nee voor de inhoud. Een chatbotapp op de desktop, een AI-assistent in een code-editor en een commandoregeltool die een AI-API aanroept, moeten allemaal via het netwerk de aanbieder bereiken, dus bestemming, timing en volume zijn net zo zichtbaar als bij een browser. Dat telt, omdat deze tools vaak buiten browsergebaseerde controles vallen: een extensiebeleid of webproxy ziet ze niet, en AI-assistenten van ontwikkelaars kunnen grote delen van een codebase als context meesturen. Grenzen: als de tool met een algemeen cloudendpoint of een bedrijfsproxy praat, kan de AI-aanbieder daarachter verborgen zijn; Encrypted Client Hello kan de servernaam verbergen; en laptops buiten kantoor zijn alleen zichtbaar als de agent erop draait. NetSenX toont vanaf het Pro-abonnement welke hosts verbinden met welke externe AI-diensten en lokaal draaiende omgevingen voor taalmodellen, en hoeveel data naar elk gaat, welke applicatie de verbinding ook opende; welk bestand of welke prompt werd verstuurd, ziet het niet.

Nee. De inhoud van de sessie is versleuteld, en NetSenX ontsleutelt die nooit. Het laat zien dat een host een AI-dienst gebruikte, wanneer en hoeveel data er ging; voor de inhoud hebt u de zakelijke logs van de dienst of een DLP-tool nodig.

Omdat de inhoud via versleutelde verbindingen reist naar diensten die het bedrijf niet beheert. Als iemand in de browser tekst in een chatbot plakt, ziet de firewall een HTTPS-verbinding met de aanbieder en hooguit de naam van de dienst; de prompt zelf is tussen browser en aanbieder van begin tot eind versleuteld. Privéaccounts bewaren de geschiedenis bij de aanbieder, buiten bereik van het bedrijf. AI-functies in goedgekeurde apps zien eruit als gewoon verkeer van die apps, en telefoons op mobiele data komen helemaal niet langs het bedrijfsnetwerk. Zicht op inhoud vraagt controle aan een van de uiteinden: een zakelijk account waarvan de beheerconsole en auditlogs het gebruik tonen, preventie van datalekken in de browser of op het endpoint, of een onderscheppende proxy, elk met eigen privacyvragen. Wat het netwerk kan geven, is het beste daarna: welke hosts welke AI-diensten gebruiken, wanneer en hoeveel. Precies dat toont NetSenX vanaf het Pro-abonnement.

Nee. Het hoort bij het Pro-abonnement en hoger. Het Free-abonnement omvat gedragsdetectie, zoals van beaconing, scans en laterale beweging, zonder tijdslimiet.

Dat hangt af van waar de tool zit, en het antwoord is het waard om elke leverancier schriftelijk te vragen, want hetzelfde label dekt heel verschillende dingen. Een tool op het endpoint ziet welke AI-applicaties en browserextensies zijn geïnstalleerd en soms welke sites worden bezocht; een DNS-gebaseerde tool ziet opvragingen van AI-domeinen via de resolver die hij beheert; een browserextensie ziet pagina's en, met de juiste rechten, wat erin wordt getypt; een netwerksensor ziet verbindingen met AI-diensten met volume en timing; en de beheerconsoles van AI-aanbieders tonen het gebruik op zakelijke accounts. Geen ervan ziet alleen alles. Vraag concreet: uit welke bron het zicht komt, of het inhoud ziet of alleen bestemmingen, of het desktopapps en lokale modellen dekt, hoe het met versleutelde DNS omgaat, wat het doet op onbeheerde apparaten en welke persoonsgegevens over medewerkers het verzamelt. NetSenX hoort in de netwerkcategorie: vanaf het Pro-abonnement toont het welke hosts welke externe AI-diensten en lokale modelomgevingen bereiken en hoeveel data er stroomt, nooit wat er werd getypt.

Dat hangt minder af van de dienst dan van het account en de gegevens. De verbinding is versleuteld en grote aanbieders hebben volwassen beveiligingsprogramma's, dus de belangrijkste risico's liggen elders. Een privéaccount valt onder consumentenvoorwaarden: afhankelijk van aanbieder en instellingen kunnen gesprekken worden bewaard en gebruikt om modellen te verbeteren, en het bedrijf heeft geen beheeroverzicht, geen verwerkersovereenkomst en geen manier om gedeelde gegevens te wissen. Een zakelijk of enterprise-account verandert dat meestal, met contractuele grenzen aan training, bewaarinstellingen, single sign-on, beheerinstellingen en auditlogs. De overige risico's zijn menselijk: vertrouwelijke of persoonsgegevens die zonder nadenken worden geplakt, antwoorden die zelfverzekerd fout zijn, en gegenereerde code of tekst die zonder controle wordt gebruikt. Praktische regels: goedgekeurde tool op een bedrijfsaccount, een korte lijst gegevens die er nooit in gaan, meerfactorauthenticatie (MFA) op het account en controle van de uitvoer voordat die klanten bereikt. NetSenX toont vanaf het Pro-abonnement welke AI-diensten echt worden gebruikt en hoeveel data daarheen gaat.

Behandel een AI-dienst als elke andere leverancier die uw gegevens verwerkt, en richt hem bewust in. Kies een of twee goedgekeurde diensten en gebruik zakelijke accounts met single sign-on en meerfactorauthenticatie, zodat vertrekkers hun toegang verliezen en beheerders het gebruik zien. Controleer het contract: of uw gegevens voor training worden gebruikt, hoe lang ze worden bewaard, waar ze worden verwerkt en of er een verwerkersovereenkomst volgens de AVG is. Schrijf een beleid van één pagina met voorbeelden van wat er wel en niet in mag, en bij wie men terechtkan. Zet de beheerfuncties van de aanbieder aan, zoals bewaarlimieten en beperkingen voor plug-ins of connectoren. Bepaal hoe uitvoer wordt gecontroleerd voordat die klanten of productiecode bereikt. Train mensen op het beleid en op de AI-geletterdheidsplicht uit de AI-verordening. Toets daarna de werkelijkheid: vanaf het Pro-abonnement toont NetSenX welke AI-diensten hosts echt gebruiken, ook niet-goedgekeurde en lokale modellen, en hoeveel data naar elk gaat, zonder de inhoud te lezen.

Begin met een beleid dat mensen kunnen volgen: welke AI-tools zijn goedgekeurd, voor welke gegevens en via welk bedrijfsaccount. Maak daarna de goedgekeurde tool makkelijk te gebruiken, want mensen omzeilen regels die hun werk blokkeren, en een zakelijk account bij een AI-aanbieder biedt meestal contractuele afspraken over gegevensgebruik, beheerinstellingen en logs die een privéaccount niet heeft. Leg de reden uit met concrete voorbeelden: klantenlijsten, contracten, broncode, salarisgegevens en alles onder een geheimhoudingsovereenkomst blijven buiten niet-goedgekeurde tools. Technische maatregelen volgen: preventie van datalekken op endpoints of in de browser, een webproxy en de beheerinstellingen van de AI-aanbieder zelf. Controleer het resultaat elke maand, niet één keer. NetSenX geeft zicht, geen blokkade: vanaf het Pro-abonnement toont het welke hosts met welke AI-diensten praten en hoeveel data daarheen gaat, zodat u ziet of het beleid werkt. Wat er werd getypt of geüpload, ziet het niet.

Alleen blokkeren werkt zelden: mensen stappen over op hun telefoon, thuisnetwerk of andere AI-tools, en u verliest het zicht op het gebruik, precies het omgekeerde van wat u wilt. Blokkeerlijsten lopen bovendien achter, omdat er elke maand nieuwe AI-diensten verschijnen en veel ervan zijn ingebouwd in apps die u al toestaat. Een duidelijkere aanpak heeft drie delen: een beleid over welke AI-tools zijn goedgekeurd en welke gegevens erin mogen; een goedgekeurde tool met zakelijk account waar echte vraag is, zodat mensen een goed alternatief hebben; en zicht op wat er werkelijk wordt gebruikt, regelmatig bekeken. Blokkeren blijft zinvol voor specifieke diensten met een hoog risico, voor onbeheerde apparaten op het gastnetwerk of tijdens een incident. NetSenX toont vanaf het Pro-abonnement met welke AI-diensten hosts op het netwerk verbinden, ook lokaal draaiende modellen, en hoeveel data naar elk gaat; het ziet bestemming en volume, niet wat er werd getypt, en blokkeert zelf niets.

Zoek eerst uit wat er wordt gebruikt en waarom, voordat u regels schrijft. In de meeste bedrijven komt de eerste golf AI-gebruik van mensen die echte problemen oplossen: e-mails opstellen, documenten samenvatten, code schrijven of vertalen. Een verbod duwt dat gebruik uit het zicht; een goedgekeurde tool met duidelijke richtlijnen houdt het zichtbaar. Leg de risico's daarna uit in de taal van het werk: een klantcontract in een privéchatbot kan de geheimhoudingsclausule schenden; een AI-samenvatting kan precies de ene zin missen die ertoe doet; gegenereerde code kan kwetsbaarheden of licentieproblemen meebrengen. Geef een korte lijst gegevens die nooit in niet-goedgekeurde tools gaan, laat zien hoe de goedgekeurde werkt en noem iemand bij wie men terechtkan. Korte, herhaalde trainingen werken beter dan één lange sessie, en sinds februari 2025 verplicht de AI-verordening organisaties die AI gebruiken maatregelen te nemen die de AI-geletterdheid van hun personeel bevorderen. Meet de voortgang met feiten: vanaf het Pro-abonnement toont NetSenX welke AI-diensten echt worden gebruikt en hoeveel data daarheen gaat.

Vergelijk wat het beleid toestaat met wat het bedrijf echt gebruikt, op basis van drie bronnen. Eén: de beheerconsoles van de goedgekeurde AI-diensten: wie een account heeft, hoe actief dat is, welke functies en connectoren aanstaan. Twee: identiteits- en uitgavengegevens: aanmeldingen met zakelijke e-mailadressen bij diensten die niemand heeft goedgekeurd, en AI-abonnementen op bedrijfscreditcards. Drie: het netwerk: welke apparaten met welke AI-diensten verbinden, ook lokale modelomgevingen, en hoeveel data naar elk gaat. Een goed maandrapport toont de goedgekeurde diensten en hun gebruik, de niet-goedgekeurde die nog in gebruik zijn en ongewoon grote overdrachten, zodat het gesprek over feiten gaat en niet over geruchten. Houd het bij tools en apparaten in plaats van personen, tenzij er een concrete aanleiding is, en betrek HR of de ondernemingsraad waar uw land dat vereist. Vanaf het Pro-abonnement levert NetSenX het netwerkbeeld: hosts, AI-diensten en volumes in de tijd. Het leest niet wat er werd getypt en blokkeert niets.

Alleen via een goedgekeurd zakelijk account, en pas nadat u hebt gecontroleerd wat de spreadsheet bevat. Financiële exports bevatten vaak meer dan de analyse nodig heeft: klantnamen en betalingsvoorwaarden, salarissen, marges, bankgegevens en ongepubliceerde resultaten. Bij een privéaccount liggen die gegevens bij een aanbieder waarmee u geen contract hebt, onder voorwaarden die bewaren of trainen kunnen toestaan. Bij een zakelijk account met verwerkersovereenkomst, bewaarinstellingen en zonder training op uw gegevens is het risico vergelijkbaar met andere clouddiensten die u al gebruikt. Praktische regels voor de financiële afdeling: verwijder kolommen die de vraag niet nodig heeft, aggregeer of pseudonimiseer persoonsgegevens, upload nooit ongepubliceerde resultaten van een beursgenoteerd bedrijf of bestanden onder een geheimhoudingsovereenkomst, en controleer de cijfers van de AI aan de bron voordat ze in een rapport komen, want modellen kunnen getallen verkeerd berekenen of overnemen. NetSenX toont vanaf het Pro-abonnement welke hosts van de financiële afdeling welke AI-diensten bereiken en hoeveel data daarheen gaat; het bestand ziet het niet.

Niet uit het netwerk alleen, en dat moet u eerlijk zeggen voordat u een tool kiest. Inhoud die naar een AI-dienst gaat, is versleuteld, dus alleen een controle aan een van de uiteinden kan die zien: de beheer- en auditlogs van een zakelijk AI-account, preventie van datalekken in de browser of op het endpoint die patronen van klantgegevens herkent, of een onderscheppende proxy. Elk daarvan vraagt om een helder beleid, informatie aan medewerkers en in veel landen betrokkenheid van de ondernemingsraad. Wat het netwerk betrouwbaar toont, is de context: welke apparaten welke AI-diensten gebruiken, hoe vaak en hoeveel data ze versturen. Een saleslaptop die elke dag een paar megabyte naar een niet-goedgekeurde chatbot stuurt, is reden voor een gesprek over tools en gegevens, geen bewijs van een datalek. Vaak is het beste antwoord een toegestaan alternatief dat hetzelfde werk doet op een zakelijk account. Vanaf het Pro-abonnement toont NetSenX hosts, AI-diensten en volumes; de geplakte tekst ziet het nooit.

Dat kan, afhankelijk van de gegevens, het account en de voorwaarden. Onder de AVG, Verordening (EU) 2016/679, is het versturen van persoonsgegevens naar een AI-aanbieder een verwerking die een rechtsgrond nodig heeft, transparantie tegenover de betrokkenen en, als de aanbieder namens u handelt, een verwerkersovereenkomst. Doorgiften buiten de EU vragen eigen waarborgen. Op een zakelijk account met zo'n overeenkomst en instellingen die training op uw gegevens uitsluiten, kan gebruik voor een omschreven doel rechtmatig zijn. Klantmails in een privéaccount met consumentenvoorwaarden plakken is lastiger te rechtvaardigen en kan een onbevoegde verstrekking zijn, die de AVG behandelt als inbreuk in verband met persoonsgegevens; levert die waarschijnlijk een risico voor mensen op, dan moet de verwerkingsverantwoordelijke haar volgens artikel 33 binnen 72 uur melden bij de toezichthouder. Betrek uw functionaris voor gegevensbescherming, leg vast wat met welke dienst is gedeeld, en neem de oorzaak weg met een goedgekeurde tool. NetSenX toont vanaf het Pro-abonnement welke hosts gegevens naar welke AI-diensten stuurden, niet welke gegevens het waren.

Zelden als eerste stap, en nooit op basis van netwerkgegevens alleen. Het meeste niet-goedgekeurde AI-gebruik komt van mensen die hun werk sneller willen doen, vaak omdat er geen goedgekeurde tool is of het beleid nooit is uitgelegd. Ontslag voor een eerste, goedbedoelde overtreding kan onder het arbeidsrecht van veel EU-landen onevenredig zijn, en het leert de rest van het personeel hun gebruik te verbergen in plaats van te vragen. Een betere volgorde: zorg dat het beleid duidelijk, gecommuniceerd en redelijk was; bied een goedgekeurd alternatief; behandel een eerste overtreding met een gesprek en een vastgelegde waarschuwing; en bewaar disciplinaire stappen voor opzettelijke of herhaalde overtredingen, of voor ernstige schade zoals het lekken van vertrouwelijke klantgegevens. Beslis met HR en juridisch advies, en betrek de ondernemingsraad waar uw land dat vereist. Een netwerksensor kan niet vaststellen wie wat deed: NetSenX toont welk apparaat met welke AI-dienst verbond en hoeveel data er ging, een startpunt voor vragen, geen bewijs van iemands bedoeling.

Vooral dat bedrijfsgegevens vertrekken onder voorwaarden waar niemand mee heeft ingestemd, en dat niemand er later verantwoording over kan afleggen. Eigen AI omvat privéabonnementen op chatbots, AI-apps op privételefoons, browserextensies, AI-vergaderrecorders en modellen op eigen hardware. Het gegevensrisico: documenten, klantgegevens of opnames gaan naar aanbieders met consumentenvoorwaarden, mogelijk buiten de EU, zonder verwerkersovereenkomst, en blijven in privéaccounts staan als de medewerker vertrekt. Het kwaliteitsrisico: werk dat steunt op uitvoer die niemand heeft gecontroleerd. Het compliancerisico: u kunt een klant, auditor of betrokkene niet vertellen waar zijn gegevens zijn gebleven. AI-vergaderrecorders verdienen extra aandacht, omdat ze stemmen en woorden van anderen vastleggen, vaak zonder toestemming van iedereen. Het praktische antwoord is een goede goedgekeurde tool aanbieden, duidelijk zeggen welke eigen tools waarvoor mogen, en eisen dat het opnemen van vergaderingen wordt aangekondigd. Vanaf het Pro-abonnement toont NetSenX welke AI-diensten bedrijfsapparaten bereiken; privételefoons op mobiele data blijven buiten elk netwerkbeeld.

Vaak meer dan de chatbots zelf, vanwege de rechten die ze vragen. Om pagina's samen te vatten, e-mails te herschrijven of formulieren in te vullen, moet een AI-extensie meestal alles op elke bezochte website kunnen lezen en wijzigen, ook in webmail, CRM, internetbankieren en interne applicaties. Daarna stuurt ze pagina-inhoud naar eigen servers of naar een AI-aanbieder. Sommige extensies worden goed beheerd; andere zijn kleine projecten die van eigenaar wisselen, worden verkocht of een update met tracking of kwaadaardige code krijgen, die de browser stilletjes installeert. Praktische stappen: sta via browserbeleid alleen extensies uit een beheerde lijst toe, controleer rechten en uitgever van elke extensie, geef de voorkeur aan de AI-functies van uw goedgekeurde tools boven extensies en verwijder wat niemand kan verantwoorden. Een netwerksensor ziet de verbindingen van een extensie met haar servers zoals elk ander verkeer, maar kan niet zeggen welke extensie ze opende; de inventaris hoort in het beheer van browsers of endpoints. Vanaf het Pro-abonnement toont NetSenX welke hosts welke AI-diensten bereiken en hoeveel data daarheen gaat.

Als uw organisatie in haar werk AI-systemen gebruikt, verplicht artikel 4 van de AI-verordening haar maatregelen te nemen die de AI-geletterdheid van het personeel bevorderen, en die plicht geldt sinds 2 februari 2025; sinds juli 2026 staat in de gewijzigde tekst dat niet voor ieder persoon een bepaald niveau gegarandeerd hoeft te worden. Weten welke AI-diensten echt worden gebruikt, is een praktische eerste stap; uw juridisch adviseur vertelt u wat er verder voor u geldt.

Gedeeltelijk wel. Verordening (EU) 2024/1689 legt plichten op aan gebruiksverantwoordelijken, dus organisaties die AI-systemen in hun werk inzetten, en niet alleen aan de aanbieders die ze bouwen. Sinds 2 februari 2025 verplicht artikel 4 aanbieders en gebruiksverantwoordelijken maatregelen te nemen voor de AI-geletterdheid van het personeel dat met AI-systemen werkt; in de versie die Verordening (EU) 2026/1744 in juli 2026 heeft gewijzigd, gaat het erom die geletterdheid te bevorderen, zonder voor ieder persoon een bepaald niveau te garanderen. Ook de verboden van artikel 5 gelden sinds 2 februari 2025. Verdere plichten hangen af van de risicocategorie van het systeem en gelden vanaf latere data: wie een AI-systeem met een hoog risico inzet, bijvoorbeeld bij werving of kredietbeslissingen, heeft plichten voor menselijk toezicht, monitoring en logs, en sommige toepassingen brengen transparantieplichten mee tegenover de betrokkenen. Een algemene chatbot gebruiken om teksten op te stellen zit aan de lichte kant. Een praktisch begin is een overzicht van de AI-systemen die u echt gebruikt en waarvoor, daarna training die op die lijst aansluit. Controleer de details met een jurist, want er verschijnen nog steeds richtsnoeren.

Het betekent dat het bedrijf maatregelen moet nemen die de AI-geletterdheid bevorderen van personeel dat met AI-systemen werkt, en meestal organiseert HR dat. Artikel 4 van Verordening (EU) 2024/1689 geldt sinds 2 februari 2025 voor aanbieders en gebruiksverantwoordelijken, dus ook voor gewone bedrijven die AI-tools gebruiken; in de versie die Verordening (EU) 2026/1744 in juli 2026 heeft gewijzigd, staat uitdrukkelijk dat het bedrijf niet voor ieder persoon een bepaald niveau van AI-geletterdheid hoeft te garanderen. Goede maatregelen houden nog steeds rekening met de technische kennis, ervaring, opleiding en training van mensen en met de context waarin de AI-systemen worden gebruikt. Artikel 4 schrijft geen certificaat, vast aantal uren of één cursus voor. Praktische stappen: maak een lijst van de AI-systemen die echt worden gebruikt en door wie; bepaal wat elke groep moet weten, van basisrisico's en het bedrijfsbeleid voor iedereen tot diepere training voor wie AI instelt of erop steunt bij beslissingen; houd eenvoudig bij wie wanneer waarin is getraind; en herhaal dat als tools veranderen. NetSenX kan helpen bij de eerste stap: vanaf het Pro-abonnement toont het welke AI-diensten de apparaten van het bedrijf echt gebruiken.

De tools die uw mensen echt gebruiken, en dat is zelden de lijst uit het beleid. Begin met een inventaris: goedgekeurde diensten op bedrijfsaccounts, AI-functies in software waarvoor u al betaalt, diensten die medewerkers met privéaccounts gebruiken, en lokale modellen op machines van ontwikkelaars of engineers. Stem de training daarna af op het gebruik. Iedereen heeft de basis nodig: welke tools zijn goedgekeurd, welke gegevens nooit in een AI-tool gaan, waarom antwoorden fout kunnen zijn en hoe je een probleem meldt. Wie AI gebruikt met klant- of persoonsgegevens, in financiën, HR of sales, heeft de regels voor gegevensbescherming en vertrouwelijkheid nodig die voor hem gelden. Ontwikkelaars hebben veilig gebruik van codeerassistenten en agents nodig, inclusief waartoe die tools toegang hebben. Managers die bij beslissingen op AI-uitvoer leunen, moeten de grenzen ervan kennen. Training over tools die niemand gebruikt, kost tijd; de dagelijks gebruikte overslaan laat het echte risico ongemoeid. Vanaf het Pro-abonnement toont NetSenX welke externe AI-diensten en lokale modelomgevingen de apparaten van het bedrijf bereiken, zodat de trainingslijst klopt met de werkelijkheid.

In het algemeen niet. Artikel 5 van de AI-verordening, Verordening (EU) 2024/1689, verbiedt het in de handel brengen, in gebruik stellen en gebruiken van AI-systemen om emoties van een natuurlijke persoon af te leiden op de werkplek en in onderwijsinstellingen, behalve wanneer het systeem bedoeld is om medische of veiligheidsredenen. Het verbod geldt sinds 2 februari 2025. Het raakt tools die emoties of intenties afleiden uit gezicht, stem, typgedrag of andere biometrische signalen, bijvoorbeeld in callcentersoftware, uitbreidingen voor videovergaderingen of productiviteitsmonitoring, en de boetes voor verboden praktijken zijn de hoogste in de verordening. Arbeidsrecht en gegevensbescherming stellen eigen grenzen aan het monitoren van personeel. Vraag de leverancier, voordat u een tool koopt die betrokkenheid, stress of stemming van medewerkers zegt te meten, schriftelijk welke gegevens die gebruikt en hoe dat zich verhoudt tot artikel 5, en betrek uw jurist en functionaris voor gegevensbescherming. NetSenX doet dit niet: het monitort apparaten en netwerkverbindingen, nooit mensen, en beoordeelt geen individuen.

Met een concreet, controleerbaar antwoord in plaats van een geruststelling. Klanten en hun inkoopafdelingen vragen steeds vaker welke AI-diensten hun gegevens raken, onder welke voorwaarden en met welke controles. Een goed antwoord noemt de goedgekeurde AI-diensten en hoe die zijn gecontracteerd, bijvoorbeeld zakelijke accounts zonder training op uw invoer, met een verwerkersovereenkomst en vermelde verwerkingslocaties; zegt welke klantgegevens er wel en niet in mogen; beschrijft de controles, zoals het AI-beleid, training van personeel, toegangsbeperkingen en controle van uitvoer; en legt uit hoe u nagaat of de praktijk het beleid volgt. Is het eerlijke antwoord vandaag dat u het niet weet, zeg dan wat u doet om het uit te zoeken en wanneer, in plaats van iets te beloven wat u niet kunt laten zien. Houd het antwoord in lijn met uw contracten en uw register van verwerkingsactiviteiten. Vanaf het Pro-abonnement toont NetSenX welke AI-diensten de apparaten van uw bedrijf echt bereiken en hoeveel data naar elk gaat, zodat het antwoord aan de klant steunt op uw eigen verkeer in plaats van op aannames; om wiens gegevens het ging, toont het niet.

Vaak wel, in elk geval als toezegging waarop de klant kan vertrouwen, maar houd het contract korter dan het beleid. Klanten voegen steeds vaker clausules over AI toe: hun gegevens niet gebruiken om modellen te trainen, geen verwerking door AI-diensten buiten afgesproken subverwerkers of regio's, melden wanneer werk met hulp van AI is gemaakt, en een melding als hun gegevens via een AI-tool zijn uitgelekt. Hang niet uw hele interne beleid aan het contract, want dat verandert vaak; verbind u in het contract of de verwerkersovereenkomst aan een paar stabiele principes, vermeld AI-diensten die klantgegevens verwerken waar nodig als subverwerkers, en verwijs naar het beleid zoals u dat bijhoudt. Zorg dat u elke belofte in de praktijk kunt nakomen: een clausule dat klantgegevens nooit in AI-tools komen, is waardeloos als medewerkers privéchatbotaccounts gebruiken en u dat niet ziet. Spreek af wat als AI-ondersteund werk geldt, want de meeste kantoorsoftware heeft inmiddels AI-functies. Laat de tekst juridisch toetsen. Vanaf het Pro-abonnement toont NetSenX welke AI-diensten uw apparaten echt bereiken, een nuttige controle voordat u zo'n clausule tekent.

Zoek naar de diensten die lokale modelomgevingen openzetten en naar het verkeer eromheen. Tools die taalmodellen lokaal draaien, starten meestal een HTTP-API op een bekende standaardpoort, bieden een webinterface en downloaden bij de installatie grote modelbestanden van publieke modelplatforms. Drie controles helpen dus: een geautoriseerde scan van interne bereiken op de standaardpoorten van gangbare omgevingen en op onverwachte webinterfaces; kijken welke machines bestanden van meerdere gigabytes uit modelrepository's hebben gedownload; en een lijst van hosts met krachtige GPU's, die IT vaak al kent. Vraag daarna de eigenaren waarvoor elke server dient, wie hem kan bereiken en welke gegevens erin gaan. Veel zijn onschuldige experimenten; sommige staan zonder authenticatie open voor het hele netwerk. NetSenX toont vanaf het Pro-abonnement verkeer naar lokaal draaiende omgevingen voor taalmodellen: welke host er een draait of aanroept en hoeveel data er stroomt, naast externe AI-diensten. Prompts en antwoorden van het model ziet het niet.

Dat kan, vooral door gewone misconfiguratie en niet door iets exotisch. Gegevens op eigen hardware houden in plaats van ze naar een externe aanbieder te sturen, is een echt voordeel. De risico's zijn die van elke nieuwe server die niemand heeft gepland: de API of webinterface luistert vaak op alle interfaces zonder authenticatie, zodat iedereen op het netwerk het model kan gebruiken, gespreksgeschiedenis kan lezen of bestanden kan uploaden; de server draait ongepatchte software die snel verandert; modelbestanden van publieke platforms kunnen kwaadaardige code bevatten als ze onveilige formaten gebruiken; en documenten die voor zoeken zijn ingeladen, zijn mogelijk leesbaar voor iedereen die de server kan bereiken. Behandel hem als elke interne dienst: een benoemde eigenaar, authenticatie, alleen luisteren op localhost of in een afgeschermd segment, updates, veilige modelformaten uit betrouwbare bronnen en een besluit over welke gegevens erin mogen. Vanaf het Pro-abonnement toont NetSenX welke hosts lokale omgevingen voor taalmodellen draaien of aanroepen en hoeveel data er stroomt, en de kerndetecties signaleren op elk abonnement scans of laterale beweging vanaf die host.

Het risico dat een model, dataset of AI-bibliotheek die u downloadt of koopt gecompromitteerd is, verkeerd wordt voorgesteld of gewoon niet is wat u denkt. Publieke modelplatforms hosten honderdduizenden modellen die iedereen kan uploaden. Sommige bestandsformaten voor modellen kunnen bij het laden code uitvoeren, dus een kwaadaardig model kan de machine die het opent compromitteren; er bestaan veiligere formaten en die verdienen de voorkeur. Een model kan zo zijn bijgetraind dat het zich normaal gedraagt behalve bij een verborgen trigger, of zijn getraind op vergiftigde data. Namen kunnen worden nagebootst om op het model van een bekende uitgever te lijken. En de bibliotheken en plug-ins rond modellen, zoals runtimes, connectoren en agentframeworks, veranderen snel en bevatten gewone softwarekwetsbaarheden. Praktische stappen: haal modellen alleen bij uitgevers die u kunt verifiëren, controleer handtekeningen of hashes waar die zijn gepubliceerd, gebruik veilige bestandsformaten, draai nieuwe modellen eerst in een geïsoleerde omgeving, houd een inventaris bij van gebruikte modellen en versies, en patch de omringende software zoals alle andere. Een netwerksensor ziet grote modeldownloads en welke hosts modelruntimes draaien; de gewichten van een model kan hij niet inspecteren.

Dat kan, op dezelfde manier als code die van internet is gekopieerd, alleen sneller en in grotere hoeveelheden. Codeerassistenten maken code die aannemelijk lijkt en meestal werkt, maar die bekende kwetsbaarheidspatronen kan bevatten zoals injectiefouten, zwakke cryptografie of ontbrekende invoercontroles; die pakketten aanroept die niet bestaan en die aanvallers daarna onder die naam met kwaadaardige inhoud registreren; die code reproduceert onder een licentie die uw product niet kan accepteren; en die geheimen uit voorbeelden insluit. De tools zelf sturen bovendien broncode als context naar de aanbieder, dus de keuze van dienst en account doet ertoe voor vertrouwelijkheid. Behandel AI-uitvoer als de pull request van een junior collega: dezelfde codereview, geautomatiseerde beveiligingstests, scans op afhankelijkheden en licenties en detectie van geheimen in de pipeline, en de ontwikkelaar blijft verantwoordelijk. Bepaal welke repository's met welke assistent gedeeld mogen worden. Vanaf het Pro-abonnement toont NetSenX welke ontwikkelmachines en buildservers data naar welke AI-diensten sturen en hoeveel; de kwaliteit van de code kan het niet beoordelen.

Prompt injection is een aanval waarbij tekst die een AI-systeem leest zo is geschreven dat het zijn instructies negeert en iets anders doet. Directe injectie komt van de gebruiker die haar intypt. Indirecte injectie is voor bedrijven de ernstigere vorm: de instructie zit verstopt in inhoud die de AI voor iemand verwerkt, zoals een webpagina, een e-mail, een gedeeld document of een supportticket, en het model volgt haar alsof ze van de beheerder komt. Kan de AI alleen in een chatvenster antwoorden, dan blijft de schade beperkt tot een fout of gênant antwoord. Kan ze een mailbox lezen, tools aanroepen, een database bevragen of surfen, dan kan een geïnjecteerde instructie haar gegevens laten lekken of acties laten uitvoeren. Een volledige oplossing bestaat vandaag niet, omdat modellen instructies en gegevens niet betrouwbaar scheiden. Wat helpt: AI-tools zo weinig rechten mogelijk geven, menselijke goedkeuring eisen voor acties met gevolgen, gevoelige systemen buiten bereik houden van agents die onbetrouwbare inhoud lezen, en vastleggen wat de AI heeft gedaan. OWASP zet prompt injection bovenaan de risico's voor toepassingen met grote taalmodellen (LLM).

Het is een lijst van de belangrijkste beveiligingsrisico's voor toepassingen op basis van grote taalmodellen (LLM), uitgegeven door het Open Worldwide Application Security Project (OWASP), de gemeenschap achter de bekende Top 10 voor webapplicaties. De editie 2025 noemt prompt injection, openbaarmaking van gevoelige informatie, risico's in de toeleveringsketen, vergiftiging van data en modellen, onjuiste verwerking van uitvoer, buitensporige handelingsvrijheid, lekken van de systeemprompt, zwakheden in vectordatabases en embeddings, misinformatie en onbegrensd verbruik van middelen. Voor een bedrijf dat AI-tools alleen gebruikt, tellen drie punten het zwaarst: openbaarmaking van gevoelige informatie, het shadow-AI-probleem; buitensporige handelingsvrijheid, dus AI-agents met meer rechten dan nodig; en prompt injection, die elk document of elke webpagina die een agent leest tot een mogelijke aanval maakt. Voor een bedrijf dat AI-functies in zijn eigen product bouwt, is de hele lijst een zinvolle checklist voor ontwerpreviews en tests, en een gemeenschappelijke taal voor beveiligingsvragenlijsten van klanten. Het is een richtlijn, geen norm en geen certificering.

Ontwerp zo dat het model alleen ziet wat de taak nodig heeft, en ga ervan uit dat alles wat het ziet weer naar buiten kan komen. Concreet: kies een inzet met contractvoorwaarden die bij uw gegevens passen, zoals een enterprise-API zonder training op invoer, met een vaste bewaartermijn en verwerking in de EU waar nodig, of een model dat u zelf host; minimaliseer en pseudonimiseer wat in prompts gaat; dwing in retrievalsystemen de toegangsrechten van de gebruiker af op de documenten die het model mag ophalen, zodat het geen bestanden samenvat die de gebruiker niet mag openen; houd geheimen, sleutels en systeemreferenties buiten prompts en context; filter uitvoer op persoonsgegevens en geheimen voordat die gebruikers of logs bereikt; beperk welke tools het model mag aanroepen en eis goedkeuring voor acties; en log prompts en antwoorden beschermd voor onderzoek, met een passende bewaartermijn. Test vóór de lancering en na elke wijziging tegen prompt injection en pogingen om gegevens te ontfutselen. Vanaf het Pro-abonnement toont NetSenX welke servers data naar welke externe AI-diensten sturen en hoeveel, wat helpt bevestigen dat productieverkeer alleen gaat waar het ontwerp dat voorschrijft.

Het Model Context Protocol (MCP) is een open protocol, in november 2024 door Anthropic geïntroduceerd en sindsdien breed overgenomen, waarmee AI-assistenten en agents op een standaardmanier met tools en gegevensbronnen kunnen verbinden. Een MCP-server biedt mogelijkheden aan, zoals bestanden lezen, een database bevragen, een ticketsysteem doorzoeken of berichten versturen, en een AI-client roept die aan wanneer een taak erom vraagt. Dat maakt AI veel nuttiger, maar maakt van elke MCP-server ook een toegangspoort: wat hij kan bereiken, kan de AI bereiken, met de rechten van het account erachter. De beveiligingsvragen volgen direct. Wie heeft de server geïnstalleerd en waarvandaan? Welke inloggegevens bewaart hij en hoe ruim zijn die? Draait hij lokaal op een laptop of als dienst op afstand? Vraagt hij goedkeuring voordat hij handelt? Wordt hij gelogd? Behandel MCP-servers als software met bevoorrechte toegang: keur ze goed, beperk hun tokens zo veel mogelijk, houd ze bijgewerkt en kies bij voorkeur servers van geverifieerde uitgevers. Een netwerksensor ziet MCP-servers op afstand als verbindingen met hun hosts; lokale op een laptop blijven buiten zijn zicht.

Een shadow MCP-server is een Model Context Protocol-server die iemand zonder medeweten van IT aan een AI-assistent heeft gekoppeld, meestal om tijd te besparen: een connector naar de bedrijfsmailbox, een bestandsshare, een coderepository, een database of een ticketsysteem, geïnstalleerd uit een publieke lijst of op een middag zelf geschreven. Het risico is dat hij ongemerkt een nieuw toegangspad opent. Vaak bewaart hij een persoonlijk toegangstoken of API-sleutel met ruime rechten in een configuratiebestand op een laptop; hij komt mogelijk van een onbekende auteur en werkt zichzelf bij; hij laat de AI met de rechten van die persoon handelen in bedrijfssystemen; en alles wat de AI leest, ook een kwaadaardige instructie verstopt in een document of webpagina, kan sturen wat ze via die connector doet. Niemand beoordeelt of logt hem, en hij overleeft het vertrek van de medewerker als het token niet wordt ingetrokken. Praktische stappen: publiceer een lijst met goedgekeurde MCP-servers, beperk tokens zo veel mogelijk en roteer ze, controleer in de logs van uw identiteitsprovider nieuwe OAuth-toestemmingen voor AI-clients, en neem connectoren op in het uitdienstproces. Een netwerksensor ziet verbindingen van een laptop met diensten op afstand, niet de MCP-configuratie erop.

Kijk waar agents hun macht vandaan halen: identiteiten, connectoren en automatiseringsplatforms, en bevestig het daarna met netwerkverkeer. Een AI-agent is software die met een taalmodel over stappen beslist en ze uitvoert, zoals tickets lezen, systemen bevragen, code schrijven of e-mails versturen, meestal via API-sleutels, serviceaccounts of OAuth-toestemmingen. De beste eerste bronnen zijn dus uw identiteitsprovider en de beheerconsoles van uw SaaS-diensten: nieuwe OAuth-applicaties met ruime rechten, recent aangemaakte serviceaccounts of persoonlijke tokens, en AI-functies met ingeschakelde connectoren. Controleer daarna automatiserings- en low-codeplatforms, CI-pipelines en ontwikkelmachines op agentframeworks en MCP-servers, en vraag het teams rechtstreeks, want veel agents zijn pilots die niemand heeft aangemeld. Het netwerk voegt het gedragsbeeld toe: welke servers of werkplekken regelmatig, 's nachts of in pieken AI-API's aanroepen, en welke daarnaast interne systemen bereiken. Vanaf het Pro-abonnement toont NetSenX welke hosts met welke externe AI-diensten en lokale modelomgevingen praten en hoeveel data er stroomt. Het herkent een agent niet bij naam, en agentspecifieke gedragssignalen zijn nog geen alerts.

Ja, en meestal met strengere controles dan een mens met dezelfde rechten. Een agent handelt op machinesnelheid, wordt niet moe of achterdochtig, kan worden gestuurd door tekst die hij leest en draait vaak met een token dat nooit verloopt. Geef daarom elke agent een eigen identiteit in plaats van iemands account, ken alleen de rechten toe die de taak vraagt, kies waar mogelijk alleen-lezen, scheid omgevingen zodat een testagent niet aan productie kan komen, eis menselijke goedkeuring voor betalingen, verwijderingen, externe berichten en rechtenwijzigingen, stel verloop en rotatie in voor zijn inloggegevens, en log elke actie op een plek die hij niet kan wijzigen. Neem agents mee in dezelfde toegangsreviews als serviceaccounts en in het uitdienstproces. De prijs van overslaan is concreet: IBM's Cost of a Data Breach Report 2025 stelde vast dat 13% van de organisaties inbreuken op AI-modellen of -applicaties meldde, en dat 97% daarvan aangaf geen goede toegangscontroles voor AI te hebben. Aan de netwerkkant detecteert NetSenX op elk abonnement het gedrag van een misbruikte identiteit, zoals laterale beweging en ongewone uploads, vanaf de host waarop de agent draait.

Ja, en zonder dat iemand dat wil. Een agent met toegang tot een CRM, een mailbox of een gedeelde schijf kan worden gevraagd, of misleid via een instructie verstopt in een document, e-mail of webpagina die hij leest, om gegevens samen te vatten, door te sturen of te uploaden die ver buiten zijn taak vallen. Gangbare routes zijn een agent die externe berichten beantwoordt en interne gegevens in het antwoord stopt, een agent die e-mail kan versturen of naar externe diensten kan posten, een codeeragent die code met ingebouwde geheimen naar een publieke repository pusht, en een agent waarvan de logs of het geheugen klantgegevens bewaren waar niemand ze verwacht. De oplossing is afbakening: alleen de gegevens die de taak nodig heeft, geen uitgaande kanalen tenzij nodig, menselijke goedkeuring voordat iets het bedrijf verlaat, en scheiding tussen agents die onbetrouwbare inhoud lezen en agents met gevoelige toegang. Test die routes vóór de livegang. Op elk abonnement detecteert NetSenX ongewoon uitgaand datavolume vanaf een host, welk proces het ook veroorzaakt, en vanaf het Pro-abonnement toont het met welke AI-diensten de host praat; wat de agent verstuurde, ziet het niet.

Vandaag gedeeltelijk, en NetSenX zegt duidelijk welk deel. Wat actief is: vanaf het Pro-abonnement het verkeer van een host naar externe AI-diensten en naar lokaal draaiende omgevingen voor taalmodellen, met timing en volume; en op elk abonnement het gedrag dat een misbruikte agent deelt met elke gecompromitteerde host, zoals veel interne systemen benaderen die hij nooit eerder gebruikte, scannen, op vaste tijden contact zoeken met een onbekende server en ongewoon uitgaand datavolume. Wat niet actief is: signalen die specifiek op agents mikken, zoals acties op machinetempo direct na een aanroep van een taalmodel, of een eerste verbinding met een nieuwe bestemming na een antwoord van het model. NetSenX meet die in schaduwmodus, zonder alerts, totdat ze betrouwbaar genoeg zijn om nuttig te zijn; ze moeten niet als detectie worden gepresenteerd of gebruikt. De sterkere controles liggen elders: smalle rechten, menselijke goedkeuring voor acties met gevolgen en de eigen actielogs van de agent. Welke instructie de agent liet handelen, ziet een netwerksensor bovendien nooit.

Vooral om bekende aanvallen sneller, goedkoper en in betere taal uit te voeren, niet om nieuwe te verzinnen. Phishingmails verraden zich niet meer door houterige grammatica en zijn binnen minuten op uw bedrijf af te stemmen met openbare informatie. Stemklonen en deepfakevideo's maken nepgesprekken van een leidinggevende of leverancier overtuigender. Aanvallers gebruiken AI om scripts te schrijven en te variëren, doelwitten te verkennen en gestolen gegevens snel te sorteren. Dat verandert de verdediging op twee manieren. Controles die erop leunden dat je slechte taal of een vreemde toon opmerkt, verliezen waarde, dus processen mogen niet afhangen van het herkennen van een vervalsing: bevestig wijzigingen in betaalgegevens via een bekend kanaal, gebruik phishingbestendige meerfactorauthenticatie en beperk wat één gestolen account kan bereiken. En de stappen na het eerste bruggenhoofd zien er op het netwerk hetzelfde uit, wie of wat de tools ook schreef: een apparaat dat contact zoekt met een onbekende server, scans, laterale beweging en gegevens die naar buiten gaan. NetSenX detecteert dat gedrag op elk abonnement, ook Free, zonder de malware of het bericht te hoeven herkennen waarmee het begon.

Ja, en de verdediging is een proces, geen technologie. Met een paar minuten openbare audio of video kan een aanvaller de stem en het gezicht van een leidinggevende of leverancier goed genoeg nabootsen om door te gaan voor echt in een telefoon- of videogesprek, zeker onder tijdsdruk. Begin 2024 beschreef de politie in Hongkong een geval waarin een medewerker van een multinational grote bedragen overmaakte na een videoconferentie waarin de andere deelnemers, onder wie een senior manager, deepfakes waren. Bescherming: een regel dat geen betaling, wijziging van bankgegevens of spoedoverboeking alleen op basis van een gesprek of bericht wordt goedgekeurd; bevestiging via een apart, al bekend kanaal, zoals terugbellen naar het nummer in uw administratie, nooit het nummer uit het verzoek; twee personen die betalingen boven een drempel goedkeuren; desgewenst een codewoord voor echte spoedgevallen; en medewerkers die weten dat ze worden gesteund als ze een betaling afremmen. Geen netwerksensor kan een echte stem van een valse onderscheiden. NetSenX is hier niet het antwoord: het analyseert geen gesprekken of video's en ziet geen betaalopdrachten.