Een cyberaanval opsporen en afhandelen kostte Sophos gemiddeld 38 minuten. Dankzij AI is dat nu 89 seconden. Het getal klinkt onwerkelijk — en het verandert de spelregels voor álle bedrijven, ook voor jouw MKB.
De cijfers die er écht toe doen
Cybersecuritybedrijf Sophos beschermt wereldwijd meer dan 625.000 organisaties. Het bedrijf verwerkt dagelijks biljoenen gebeurtenissen en krijgt er elke dag zo'n 1.000 tot 2.000 verdachte cases bij voor onderzoek. Vroeger nam het opsporen en afhandelen van zo'n case gemiddeld 38 minuten in beslag — nu, met AI-agents gebouwd op OpenAI's Daybreak-model, nog maar 89 seconden. Dat is een reductie van 96 procent.
Nog indrukwekkender: 52 procent van alle MDR-cases — de beveiligingsincidenten die Sophos beheert — wordt inmiddels volledig door AI afgehandeld, binnen door analisten vastgestelde grenzen. De mens komt er pas aan te pas wanneer het écht spannend wordt.
Hoe het werkt — en waarom het niet eng is
Sophos bouwde drie soorten agents. Een onderzoeksagent verzamelt klantcontext, detecties en dreigingsinformatie. Een planningsmodel werkt volgens een plan-uitvoeren-beoordelen-lus: het maakt een onderzoeksplan, voert de stappen uit en levert een samenvatting met aanbevolen acties op. En response-agents voeren delen van de afhandeling uit.
Wat niemand je vertelt, is dat de mens centraal blijft staan. Sophos geeft klanten drie standen: notificeren, samenwerken of autoriseren. Potentieel destructieve acties vereisen altijd menselijk toezicht. Zoals Sophos' CTO John Peterson het zegt: "Alles waar we ons niet prettig bij voelen om een agent te laten afhandelen, gaat naar een mens."
De les voor het MKB is subtieler dan je denkt. Je hoeft zelf geen AI-agents te bouwen. Wat je wél kunt doen, is profiteren van partijen die dit al voor je hebben gedaan: managed security-diensten die AI gebruiken om duizenden bedrijven tegelijk te bewaken, zijn inmiddels betaalbaar voor de kleinste ondernemer. De technologie die ooit alleen voor grote bedrijven was, sijpelt razendsnel door naar beneden.
De Nederlandse realiteit
Voor het Nederlandse MKB klinkt dit misschien als enterprise-technologie. Maar de les is juist omgekeerd. Sophos' CTO geeft één advies dat voor elk bedrijf geldt, groot of klein: "Het enige dat security-leiders morgen moeten doen, is teruggaan naar de basis."
En die basis — patching, endpoint-bescherming, multifactor-authenticatie, netwerksegmentatie en goede security-operations — is precies waar het Nederlandse MKB structureel op tekortschiet. Een accountant met vijftien medewerkers gebruikt vaak nog één wachtwoord voor alles en draait geen automatische patches. Terwijl kwetsbaarheden volgens Peterson "in een alarmerend tempo worden ontdekt en geëxploiteerd op een schaal die we nooit eerder zagen".
Neem een productiebedrijf in de metaalsector met veertig man op de werkvloer. De machines zijn modern, maar de IT is een bijzaak: één server in de hoek, back-ups op een externe schijf die niemand test. Zo'n bedrijf is niet het doelwit vanwege zijn omvang, maar vanwege zijn gebrek aan basisbeveiliging. Aanvallers kiezen nu eenmaal de zwakste schakel.
3 actiepunten voor jouw bedrijf
Zet vandaag nog MFA aan. Multifactor-authenticatie op je e-mail, boekhoudpakket en clouddiensten is de goedkoopste en effectiefste verdediging die er bestaat — en het sluit het grootste deel van de aanvallen af.
Automatiseer je patching. Zorg dat besturingssystemen en software automatisch bijwerken. De meeste succesvolle aanvallen maken gebruik van kwetsbaarheden waar allang een patch voor bestond.
Segmenteer je netwerk. Zorg dat je kassasysteem, je boekhouding en je gasten-wifi niet allemaal op hetzelfde netwerk zitten. Zo beperk je de schade als één apparaat wordt geïnfecteerd.
De kosten van niets doen
Een ransomware-aanval kost een MKB-bedrijf gemiddeld tienduizenden euro's — aan losgeld, herstelkosten, omzetverlies en reputatieschade. En dat is nog zonder de dagen stilstand die veel kleinere bedrijven simpelweg niet overleven. Ter vergelijking: MFA aanzetten kost je tien minuten. Dat is de scheefste kosten-batenverhouding die er bestaat.
De boodschap is dubbel: AI maakt aanvallen geavanceerder én verdediging sneller. Maar de bedrijven die winnen, zijn niet de bedrijven met de duurste tools. Het zijn de bedrijven die de basis op orde hebben. Want uiteindelijk geldt wat Sophos al veertig jaar weet: wie de fundamentals serieus neemt, is de aanvaller altijd een stap voor.