Voorbij de mens: Agentic AI en niet-menselijke identiteiten beveiligen in een wereld die wordt aangedreven door datalekken

Als je de afgelopen 18 maanden in de buurt van een enterprise SOC bent geweest, heb je het gezien. De waarschuwingen die niet overeenkomen met een persoon. De referenties die bij “iets” horen, niet bij “iemand”. De automatisering die sneller werkt dan je IR-playbook kan bijhouden.

En onlangs is het niet alleen maar ruis, het is de oorzaak van de grootste koppen in onze branche. Van de Victoria’s Secret-cyberincident die de verkoop verstoorden en een collectieve actie aansporing veroorzaakte, tot multi-tenant cloud-compromissen die gevoelige gegevens blootlegden bij klanten, een groeiend aantal datalekken vindt nu zijn oorsprong in identiteiten die we niet kunnen zien, niet volgen of nauwelijks begrijpen.

De opkomst van agentic AI, autonome systemen die over applicaties, API’s en infrastructuur kunnen handelen, is gebotst met de explosie van niet-menselijke identiteiten (NHI’s), waaronder service-accounts, bots, API-sleutels en machine-referenties. Samen hebben ze een nieuwe aanvalsbasis gecreëerd die sneller groeit dan de meeste organisaties kunnen beveiligen.

Wat we bedoelen met “Agentic AI”

Agentic AI verwijst naar AI-“agenten” die doelen kunnen nemen en autonoom multi-stap-taken kunnen uitvoeren, vaak over meerdere systemen, zonder menselijke toezicht.

• Kan API’s aanroepen, databases bijwerken of workflows triggeren.

• Werkt op machinesnelheid – seconden, niet minuten.

• Risico’s: Prompt-injectie, vergiftigde trainingsgegevens, gestolen referenties.

De omvang waar we mee te maken hebben

Machine-identiteiten tellen al meer dan mensen in de meeste ondernemingen, in sommige gevallen met een verhouding van 20:1 of meer. Tegen 2026 wordt deze verhouding naar verwachting bijna verdubbeld. Deze NHI’s zitten in uw cloud-workloads, CI/CD-pijplijn en API-integraties en drijven nu LLM-gebaseerde automatisering aan.

De uitdaging: de meeste IAM-systemen zijn gebouwd om mensen te beheren, niet machines.

• Accounts met geen duidelijke eigenaar.

• Statische referenties die nooit verlopen.

• Privileges verder dan nodig.

Het is geen hypothetisch scenario. Datalekken bij Uber en Cloudflare zijn herleid tot gecompromitteerde machine-accounts – het soort dat nooit phishing-simulaties krijgt, maar wel kritieke infrastructuur kan ontgrendelen.

Agentic AI: een multiplicator voor risico

Enerzijds is agentic AI een operationele game-changer. Anderzijds, als de toegang wordt gecompromitteerd, hebt u automatisering die voor de tegenstander werkt.

Overweeg:

• Een AI-agent met lees-/schrijfrechten voor SaaS-toepassingen kan geautomatiseerde datadiefstal uitvoeren zonder mensgerichte anomaliedetectie te activeren.

• Als dezelfde agent IAM-rollen kan wijzigen of cloud-resources kan implementeren, hebt u privilege-escalatie op autopilot.

• Prompt-injectie-aanvallen en modelvergiftiging betekenen dat aanvallers een AI-agent kunnen omleiden zonder zijn referenties te stelen.

We hebben gezien hoe gevaarlijk een slecht beheerde service-account kan zijn. Geef die account nu de mogelijkheid om beslissingen te nemen, en de inzet verdubbelt.

Case Studies: Breach Forensics in de AI + NHI-tijdperk

Victoria’s Secret (mei 2025)
Tijdens het Memorial Day-weekend nam Victoria’s Secret haar Amerikaanse website en enkele in-store-diensten offline in wat leek op een ransomware-achtig incident (The Hacker News, Bitdefender). De uitval duurde dagen en droeg bij aan een geschatte daling van $20 miljoen in het tweede kwartaal. Een daaropvolgende collectieve actie stelt dat de retailer faalde om gevoelige gegevens te versleutelen, kritische beveiligingsaudits oversloeg en medewerkersbeveiligingstrainingen verwaarloosde (Top Class Actions), allemaal lacunes die de zwakheden weerspiegelen die vaak worden gezien bij onbeheerde niet-menselijke identiteiten (NHI’s) met privileged toegang.

Google Salesforce -datalek (juni 2025)
In juni kregen aanvallers die gelinkt waren aan de ShinyHunters (UNC6040)-groep toegang tot een corporate Salesforce CRM-exemplaar via voice-phishing (vishing)-technieken (ITPro). Eenmaal binnen, hebben ze contactgegevens van kleine en middelgrote ondernemingen uitgevoerd. Hoewel dit begon met mensgerichte sociale engineering, was het pivotpunt een verbonden toepassing – een vorm van machine-identiteit – die de indringers in staat stelde om lateraal te bewegen zonder gebruikersgedragsanalyse te activeren.

Retail & Luxury Brand-uitval (M&S, Cartier, The North Face)
Een golf van aanvallen op grote retailers, waaronder The North Face en Cartier, legde klantnamen, e-mailadressen en selecte accountmetadata bloot (Sangfor, WSJ). Marks & Spencer werd het hardst getroffen, een ransomware- en supply-chain-aanval toegeschreven aan de ‘Scattered Spider’-groep verstoorden click-and-collect-diensten voor meer dan 15 weken en zou de retailer tot £300 miljoen kunnen kosten. In elk geval werden derde-partij-integraties en API-verbindingen, vaak ondersteund door NHI’s, stille faciliteiten voor de aanvallers.

Wat is een niet-menselijke identiteit (NHI)?

NHI’s zijn referenties en accounts die door machines worden gebruikt, niet door mensen. Voorbeelden:

• Service-accounts voor databases of toepassingen.

• API-sleutels voor cloud-naar-cloud-integratie.

• Bot-referenties voor automatiseringsscripts.

Risico’s: Over-geprivilegieerd, onder-gemonitord en vaak actief gelaten lang na gebruik.

Waarom governance achterblijft

Zelfs volwassen IAM-programma’s lopen hier tegen aan:

• Ontdekkingsgaten – Veel organisaties kunnen geen complete NHI-inventaris produceren.

• Levenscyclus-verwaarlozing – NHI’s blijven vaak jaren bestaan zonder regelmatige herziening.

• Accountability-vacuüms – Zonder menselijke eigenaar, valt de schoonmaak tussen de wal en het schip.

• Privilege-kruip – Machtigingen accumuleren naarmate rollen veranderen, maar intrekking vertraagt.

Dit is hetzelfde probleem dat we al decennialang bestrijden met menselijke accounts – alleen nu kan elke NHI 24/7, op grote schaal, zonder “menselijke” risicobeheersing te activeren.

Een leverancier-neutrale playbook voor het beveiligen van NHI’s en AI-agenten

1. Uitgebreide ontdekking – Kaart elke NHI en AI-agent, inclusief machtigingen, eigenaren en integraties.

2. Wijs menselijke eigenaren toe – Maak iemand verantwoordelijk voor elke NHI-levenscyclus.

3. Dwing minste privilege af – Pas machtigingen aan naar daadwerkelijk gebruik; verwijder overtollig.

4. Automatiseer referentiehygiëne – Roteer sleutels, gebruik kortlevende tokens, auto-vervalt inactieve accounts.

5. Continue monitoring – Detecteer anomalieën zoals onverwachte API-aanroepen of privilege-escalaties.

6. Integreer AI-governance – Behandel AI-agenten als high-privilege admins: log activiteit, dwing beleid af, activeer just-in-time-toegang.

(Deze stappen zijn in overeenstemming met NIST CSF, CIS Control 5 en opkomende Gartner IVIP best practices.)

Waarom dit nu moet gebeuren

Dit gaat niet alleen over het najagen van een AI-trend. Het gaat over het erkennen dat de identiteitsperimeter is verschoven van mensen naar processen. Aanvallers weten dit. Als we machine-identiteiten blijven behandelen als een bijzaak, geven we tegenstanders de blinde vlek die ze nodig hebben om ongedetecteerd te opereren.

De teams die voorop zullen blijven, zijn diegenen die NHI en agent-governance een eerste-klasse-element van identiteitsbeveiliging maken, met zichtbaarheid, eigendom en levenscyclusdiscipline op hun plaats voordat het volgende datalek het probleem afdwingt.