AI-beveiliging nu en in de toekomst: een praktische gids

Sophie Jansen · 2026-03-24

Weet je wat het grootste obstakel is voor organisaties die AI willen implementeren? Volgens het e-boek 'AI Quantum Resilience' zijn het de beveiligingsrisico's rond hun data. Dat is best logisch, eigenlijk. De waarde van AI draait volledig om de data die je verzamelt. Maar diezelfde data brengt ook risico's met zich mee als je er modellen mee bouwt en traint. En dan hebben we het nog niet eens over de bekende bedreigingen voor intellectueel eigendom, zoals prompt engineering. Het wordt dus tijd dat we hier serieus naar gaan kijken. ### Drie cruciale risicogebieden Utimaco, de uitgever van het rapport, wijst drie specifieke gebieden aan die onder druk staan: - Trainingsdata kan worden gemanipuleerd door kwaadwillenden, waardoor modeloutputs op subtiele manieren verslechteren - Modellen kunnen worden gestolen of gekopieerd, wat intellectuele eigendomsrechten uitholt - Gevoelige data die tijdens training of inferentie wordt gebruikt, kan worden blootgesteld Het lastige is dat deze risico's zich door de hele AI-ontwikkelingscyclus heen voordoen. Van het eerste datapun tot het moment dat je model live gaat.  ### De quantumdreiging aan de horizon Hier komt nog een extra laag bij. De huidige publieke-sleutelcryptografie wordt volgens het rapport binnen tien jaar kwetsbaar. Precies in de periode waarin krachtige quantumsystemen kunnen opduiken. Wat betekent dat in de praktijk? Goed georganiseerde groepen verzamelen nu al versleutelde data en bewaren die. Wachten tot quantumfaciliteiten beschikbaar komen om alles te ontsleutelen. Elke dataset met langetermijngevoeligheid – denk aan modeltrainingsdata, financiële administratie of intellectueel eigendom – heeft daarom bescherming nodig tegen toekomstige decryptie. > 'Crypto-agility is geen luxe, maar een noodzaak in het quantumtijdperk.'  ### De overgang naar quantumresistente cryptografie Een migratie naar quantumresistente cryptografie raakt alles: protocollen, sleutelbeheer, systeeminteroperabiliteit en prestaties. Zo'n overgang duurt waarschijnlijk jaren. Daarom pleiten de auteurs voor wat ze 'crypto-agility' noemen. Wat is dat precies? Het vermogen om cryptografische algoritmen te veranderen zonder de onderliggende systemen te herontwerpen. Het draait om hybride cryptografie – een combinatie van gevestigde algoritmen met post-quantummethoden, zoals die door NIST worden voorgesteld. ### Hardware als fundament voor vertrouwen Cryptografie alleen is niet genoeg. Dat erkennen de auteurs ook. Ze bevelen hardware-based trust devices aan die cryptografische sleutels en gevoelige operaties kunnen isoleren van normale werkomgevingen. Voor bedrijven die eigen AI-tools ontwikkelen, moet deze bescherming de hele AI-levenscyclus bestrijken. Van data-inname tot training, modelimplementatie en inferentie in productie. Hardware-sleutels die data versleutelen en modellen ondertekenen, kunnen binnen een afgeschermde omgeving worden gegenereerd en opgeslagen. Zo blijft de integriteit van modellen verifieerbaar voor implementatie, en blijft gevoelige data die tijdens inferentie wordt verwerkt beschermd. ### De keten van vertrouwen Hardware-based enclaves isoleren workloads zo grondig dat zelfs systeembeheerders met uitgebreide rechten geen toegang hebben tot de verwerkte data. Hardwaremodules kunnen verifiëren dat een data-enclave zich in een vertrouwde staat bevindt voordat ze sleutels vrijgeven – een proces van externe attestatie. Dit helpt bij het creëren van een 'keten van vertrouwen' van hardware tot applicatie. Bovendien produceert hardware-based sleutelbeheer onkraakbare logs die toegang en operaties vastleggen. Perfect voor compliance-kaders zoals de EU AI Act. ### Wat moet je nu doen? Veel risico's in AI-systemen zijn bekend, zelfs als ze nog niet zijn uitgebuit. De dreiging van quantumcomputing die momenteel veilige data kan ontsleutelen is minder acuut, maar de implicaties moeten vandaag al meewegen in data- en infrastructuurbeslissingen. Utimaco adviseert drie concrete stappen: - Versterk controles door de hele AI-ontwikkelings- en implementatiecyclus - Introduceer 'crypto-agility' om de overgang naar post-quantumbeveiliging mogelijk te maken - Stel hardware-based vertrouwensmechanismen in waar mogelijk Het komt erop neer dat beveiliging geen bijzaak mag zijn. Het is de fundering waarop je AI-toekomst wordt gebouwd. En die fundering moet zowel voor vandaag als voor morgen stevig genoeg zijn.