---
title: "AI beveiligen? Kijk niet alleen naar wat het mag, maar vooral naar wat het doet\n | PQR"
description: Ontdek hoe organisaties AI veilig kunnen inzetten door afwijkend gedrag te monitoren, en leer meer over de risico's van shadow AI en zelfstandig handelende agents.
image: https://pqr.com/hubfs/2026%20Website/Blogs/iStock-2233679882.jpg
---

**Scripts zijn geblokkeerd.**Deze website heeft scripts nodig om goed te kunnen werken. Door uw huidige browserinstellingen of adblocker kunnen deze niet worden geladen. Pas uw instellingen aan en vernieuw de pagina.

×

[Skip to content](https://pqr.com/blog/ai-beveiligen-kijk-niet-alleen-naar-wat-het-mag-maar-vooral-naar-wat-het-doet#main-content)

- [Kennis & Actueel](https://pqr.com/blog)
- [Support](https://pqr.com/support)
- [Werken bij](https://werkenbij.pqr.com)

[![PQR](https://pqr.com/hs-fs/hubfs/PQR-RGB-TRANSP-WHITE.png?width=110&height=38&name=PQR-RGB-TRANSP-WHITE.png)](https://pqr.com/)

- [Solutions](https://pqr.com/solutions)
    - [Workplace](https://pqr.com/solutions/workplace)
    - [Datacenter & Private Cloud](https://pqr.com/solutions/datacenter-private-cloud)
    - [Public Cloud](https://pqr.com/solutions/public-cloud)
    - [Security](https://pqr.com/solutions/security)
    - [Networking](https://pqr.com/solutions/networking)
    - [Data & AI](https://pqr.com/solutions/data-ai)
    - [IT Asset Management](https://pqr.com/solutions/it-asset-management)
- [Sectoren](https://pqr.com/sectoren)
    - [Ziekenhuizen](https://pqr.com/sectoren/ziekenhuizen)
    - [Zorginstellingen](https://pqr.com/sectoren/zorginstellingen)
    - [Rijksoverheid](https://pqr.com/sectoren/rijksoverheid)
    - [Lokale Overheid](https://pqr.com/sectoren/lokale-overheid)
    - [Industry & Manufacturing](https://pqr.com/sectoren/industry-manufacturing)
    - [Onderwijs](https://pqr.com/sectoren/onderwijs)
    - [Finance](https://pqr.com/sectoren/financiele-markt)
    - [Retail & Handel](https://pqr.com/sectoren/retail-en-handel)
- [Over PQR](https://pqr.com/over-ons)
    - [Over ons](https://pqr.com/over-ons)
    - [Klantcases](https://pqr.com/cases)
    - [Partners](https://pqr.com/partners)
    - [Events](https://pqr.com/events)
    - [Duurzaamheid](https://pqr.com/duurzaamheid)
    - [Recente overnames](https://pqr.com/overnames)

[Contact](https://pqr.com/contact)

- [Kennis & Actueel](https://pqr.com/blog)
- [Support](https://pqr.com/support)
- [Werken bij](https://werkenbij.pqr.com)

- [Solutions](https://pqr.com/solutions)
    - [Workplace](https://pqr.com/solutions/workplace)
    - [Datacenter & Private Cloud](https://pqr.com/solutions/datacenter-private-cloud)
    - [Public Cloud](https://pqr.com/solutions/public-cloud)
    - [Security](https://pqr.com/solutions/security)
    - [Networking](https://pqr.com/solutions/networking)
    - [Data & AI](https://pqr.com/solutions/data-ai)
    - [IT Asset Management](https://pqr.com/solutions/it-asset-management)
- [Sectoren](https://pqr.com/sectoren)
    - [Ziekenhuizen](https://pqr.com/sectoren/ziekenhuizen)
    - [Zorginstellingen](https://pqr.com/sectoren/zorginstellingen)
    - [Rijksoverheid](https://pqr.com/sectoren/rijksoverheid)
    - [Lokale Overheid](https://pqr.com/sectoren/lokale-overheid)
    - [Industry & Manufacturing](https://pqr.com/sectoren/industry-manufacturing)
    - [Onderwijs](https://pqr.com/sectoren/onderwijs)
    - [Finance](https://pqr.com/sectoren/financiele-markt)
    - [Retail & Handel](https://pqr.com/sectoren/retail-en-handel)
- [Over PQR](https://pqr.com/over-ons)
    - [Over ons](https://pqr.com/over-ons)
    - [Klantcases](https://pqr.com/cases)
    - [Partners](https://pqr.com/partners)
    - [Events](https://pqr.com/events)
    - [Duurzaamheid](https://pqr.com/duurzaamheid)
    - [Recente overnames](https://pqr.com/overnames)

[Contact](https://pqr.com/contact)

# AI beveiligen? Kijk niet alleen naar wat het mag, maar vooral naar wat het doet

## Blog | Security

![AI security](https://pqr.com/hs-fs/hubfs/2026%20Website/Blogs/iStock-2233679882.jpg?width=724&height=483&name=iStock-2233679882.jpg)

AI is in steeds meer organisaties onderdeel van de dagelijkse praktijk; medewerkers gebruiken generatieve AI om informatie te verwerken en processen te versnellen, terwijl AI-agents steeds vaker zelfstandig taken uitvoeren. Maar hoe houd je grip op technologie die niet altijd voorspelbaar handelt? Volgens solutions engineer Maurits de Vries van Darktrace, technologiepartner van PQR, vraagt dit om een andere kijk op cybersecurity. Het cybersecurityplatform van Darktrace gebruikt AI om afwijkend gedrag te detecteren.

Waar de aandacht bij generatieve AI aanvankelijk vooral uitging naar onjuiste antwoorden en het lekken van gevoelige gegevens, brengen AI-agents nieuwe risico's met zich mee. Zij benaderen immers zelfstandig systemen, wijzigen gegevens en voeren acties uit, zonder dat een medewerker iedere stap controleert.

Dat maakt beveiliging complexer. Traditionele beveiliging richt zich onder meer op toegangsrechten, vaste regels en het herkennen van bekende aanvalspatronen. Die maatregelen blijven belangrijk, maar zijn niet altijd voldoende. Een AI-agent kan bijvoorbeeld iets doen wat binnen zijn toegangsrechten valt, maar toch ongewenste gevolgen heeft.

## Drie blinde vlekken in AI-beveiliging

Bij het beveiligen van AI zijn er drie belangrijke aandachtspunten: shadow AI, onveilige prompts en zelfstandig handelende AI-agents.

Bij het eerste aandachtspunt, shadow AI, gaat het om het gebruik van AI-toepassingen buiten het zicht van IT. Denk aan medewerkers die privéaccounts gebruiken voor generatieve AI, niet-goedgekeurde tools inzetten of AI-functionaliteit gebruiken binnen bestaande SaaS-applicaties. Daardoor is niet altijd duidelijk welke bedrijfsgegevens met welke toepassingen worden gedeeld.

Een tweede risico zit in prompts: de instructies waarmee AI wordt aangestuurd. Medewerkers delen daarin soms onbedoeld vertrouwelijke informatie. Aanvallers kunnen juist via zogenoemde prompt injection proberen een AI-systeem te manipuleren, bijvoorbeeld door kwaadwillende instructies te verbergen in een document of e-mail. Die zijn voor de gebruiker onzichtbaar, maar de AI-assistent leest ze wel en volgt ze onterecht op als opdracht.

Het derde aandachtspunt betreft AI-agents die zelfstandig handelen. Zij hebben soms uitgebreide rechten om applicaties en gegevens te benaderen. Maar wie controleert of hun acties passen bij de opdracht die ze hebben gekregen? Wat technisch is toegestaan, is immers niet altijd wenselijk.

## Van bekende dreigingen naar afwijkend gedrag

Om grip te krijgen op deze beveiligingsuitdagingen, is het belangrijk om niet alleen te weten welke AI-toepassingen worden gebruikt en wat ze mogen doen, maar ook hoe ze zich daadwerkelijk gedragen. Gedragsanalyse helpt daarbij. In plaats van alleen te kijken of een handeling lijkt op een bekende aanval, wordt onderzocht of die past bij wat binnen de organisatie gebruikelijk is.

Daarvoor analyseert gespecialiseerde beveiligingssoftware voortdurend het gedrag van gebruikers, systemen en AI-toepassingen. Welke gegevens raadplegen ze, met welke diensten communiceren ze en welke acties voeren ze doorgaans uit? Denk aan een AI-agent die normaal alleen interne documenten raadpleegt, maar plotseling verbinding maakt met een externe dienst.

Op basis daarvan leert de software wat normaal gedrag is en herkent ze afwijkende handelingen in realtime. Als de software ook is ingericht om in te grijpen, kan een verdachte actie worden gestopt voordat die schade aanricht.

## Een toegestane actie is niet altijd een veilige actie

Een voorbeeld met een AI-agent laat zien hoe dat werkt. Stel: een organisatie gebruikt een AI-agent om SharePoint-documenten samen te vatten. Een aanvaller weet in een van die documenten een verborgen instructie te plaatsen om de agent gevoelige bedrijfsgegevens te laten versturen via e-mail. Wanneer de agent het document leest, kan hij die instructie als opdracht opvatten, ook al heeft die niets te maken met zijn oorspronkelijke taak: documenten samenvatten.

De agent heeft toegang tot zowel de documenten als de e-mailomgeving en beschikt dus technisch over de rechten om die actie uit te voeren. Maar het versturen van bedrijfsgegevens hoort niet bij zijn taak. Beveiligingssoftware met gedragsanalyse kan herkennen dat de agent iets ongebruikelijks probeert te doen en vervolgens de verzendactie blokkeren voordat de gegevens de organisatie verlaten. De agent kan daarna doorgaan met zijn oorspronkelijke taak.

Gedragsanalyse is daarmee geen vervanging van bestaande beveiligingsmaatregelen, maar een aanvulling erop. De basis blijft onmisbaar: minimale toegangsrechten, scheiding van bevoegdheden, gegevensclassificatie, veilige configuratie, logging en menselijke goedkeuring voor risicovolle acties. Die maatregelen beperken vooraf de mogelijke impact van fouten of misbruik. Gedragsanalyse voegt daar iets aan toe: zicht op hoe toegekende rechten in de praktijk worden gebruikt.

## Zie wat PQR met Darktrace in jouw IT-omgeving ontdekt

Benieuwd wat Darktrace voor jouw organisatie kan betekenen? In een persoonlijke 1-op-1 demo laten onze securityspecialisten zien hoe de AI van Darktrace afwijkend gedrag herkent en risico’s en dreigingen zichtbaar maakt die met traditionele beveiliging mogelijk onder de radar blijven. Ontdek hoe Darktrace jouw digitale omgeving continu analyseert en krijg een concreet beeld van wat dit voor jouw securityaanpak kan betekenen.

Plan een persoonlijke demo[Liever eerst een adviesgesprek](https://meetings-eu1.hubspot.com/marcel-van-der-vliet)

## Grip begint bij inzicht

Voor organisaties begint betere AI-beveiliging met het inventariseren van hun AI-gebruik. Welke toepassingen worden gebruikt, ook buiten de officieel goedgekeurde tools? Welke gegevens worden verwerkt? En welke agents hebben toegang tot bedrijfskritische systemen? Dat inzicht kan worden verkregen door AI-gebruik en netwerkverkeer te monitoren. Vervolgens kunnen organisaties bepalen welke activiteiten extra toezicht vereisen en beveiligingsoplossingen inzetten die afwijkend gedrag detecteren en waar nodig blokkeren.

Maar inzicht alleen is niet voldoende. Om AI veilig in te zetten, moeten organisaties dat toezicht combineren met duidelijke toegangsrechten en andere preventieve maatregelen. Zo beperken ze vooraf de risico’s, terwijl gedragsanalyse helpt om onverwachte of ongewenste acties tijdig te herkennen en waar nodig te stoppen.

Dat onderscheid tussen wat AI mag en wat AI daadwerkelijk doet, is cruciaal. Nu AI steeds zelfstandiger handelt, wordt dat onderscheid steeds belangrijker, en daarmee ook software als die van Darktrace, die dat gedrag zichtbaar maakt. Want hoe meer taken organisaties aan AI overlaten, hoe minder ze zich kunnen veroorloven om de controle over het gedrag ervan te verliezen.

[Meer over security](https://pqr.com/solutions/security)

 

##### Laat je inspireren

### Gerelateerde artikelen

## Klaar voor rust in jouw IT?

[Neem contact op](https://pqr.com/contact)[Bekijk alle solutions](https://pqr.com/solutions)

[![PQR](https://pqr.com/hs-fs/hubfs/PQR-RGB-TRANSP-WHITE.png?width=110&height=38&name=PQR-RGB-TRANSP-WHITE.png)](https://pqr.com/)

Rustmakers in IT. Wij brengen rust, overzicht en controle in een wereld van complexe IT.

![Bechtle group logo](https://pqr.com/hubfs/raw_assets/web-pqr-hs/46/js_client_assets/assets/bechtle-BJCakBS8.svg)

## Solutions

- [Workplace](https://pqr.com/solutions/workplace)
- [Datacenter & Private Cloud](https://pqr.com/solutions/datacenter-private-cloud)
- [Public Cloud](https://pqr.com/solutions/public-cloud)
- [Security](https://pqr.com/solutions/security)
- [Networking](https://pqr.com/solutions/networking)
- [Data & AI](https://pqr.com/solutions/data-ai)
- [IT Asset Management](https://pqr.com/solutions/it-asset-management)

## Sectoren

## Over PQR

## Meer

- ## Solutions
  
    - [Workplace](https://pqr.com/solutions/workplace)
    - [Datacenter & Private Cloud](https://pqr.com/solutions/datacenter-private-cloud)
    - [Public Cloud](https://pqr.com/solutions/public-cloud)
    - [Security](https://pqr.com/solutions/security)
    - [Networking](https://pqr.com/solutions/networking)
    - [Data & AI](https://pqr.com/solutions/data-ai)
    - [IT Asset Management](https://pqr.com/solutions/it-asset-management)
- ## Sectoren
  
    - [Ziekenhuizen](https://pqr.com/sectoren/ziekenhuizen)
    - [Zorginstellingen](https://pqr.com/sectoren/zorginstellingen)
    - [Rijksoverheid](https://pqr.com/sectoren/rijksoverheid)
    - [Lokale overheid](https://pqr.com/sectoren/lokale-overheid)
    - [Industry & manufacturing](https://pqr.com/sectoren/industry-manufacturing)
    - [Onderwijs](https://pqr.com/sectoren/onderwijs)
    - [Finance](https://pqr.com/sectoren/financiele-markt)
    - [Retail & handel](https://pqr.com/sectoren/retail-en-handel)
- ## Over PQR
  
    - [Over ons](https://pqr.com/over-ons)
    - [Klantcases](https://pqr.com/cases)
    - [Werken bij](https://werkenbij.pqr.com)
    - [Partners](https://pqr.com/partners)
    - [Duurzaamheid](https://pqr.com/duurzaamheid)
- ## Meer
  
    - [Kennis & Actueel](https://pqr.com/blog)
    - Events
    - Downloads
    - [Support](https://pqr.com/support)
    - [Contact](https://pqr.com/contact)

![Bechtle group logo](https://pqr.com/hubfs/raw_assets/web-pqr-hs/46/js_client_assets/assets/bechtle-BJCakBS8.svg)

© 2019 - 2026 PQR B.V. Alle rechten voorbehouden. Onderdeel van Bechtle Group.

- [Privacybeleid](https://pqr.com/privacybeleid)
- [Cookie-verklaring](https://pqr.com/cookie-verklaring)
- [Vulnerability disclosure policy](https://pqr.com/vulnerability-disclosure)
- [Algemene voorwaarden](https://pqr.com/algemene-voorwaarden)

Cookie settings

```json
{
          "@context": "https://schema.org",
          
          "@type": "BlogPosting",
          "author": {
            "@type": "Person",
            "name": "PQR",
            "url": "https://pqr.com/blogpqr"
            
          },
          
          "@id": "https://pqr.com/blog/ai-beveiligen-kijk-niet-alleen-naar-wat-het-mag-maar-vooral-naar-wat-het-doet",
          "name": "
  AI beveiligen? Kijk niet alleen naar wat het mag, maar vooral naar wat het doet
",
          
          "thumbnailUrl": "",
          
          "datePublished": "2026-11-12T12:33:09+0000",
          "dateModified": "2026-11-12T12:34:27+0000",
          "description": "Ontdek hoe organisaties AI veilig kunnen inzetten door afwijkend gedrag te monitoren, en leer meer over de risico's van shadow AI en zelfstandig handelende agents.",
          "url": "https://pqr.com/blog/ai-beveiligen-kijk-niet-alleen-naar-wat-het-mag-maar-vooral-naar-wat-het-doet",
          "inLanguage": "nl",
          "isPartOf": {
            "@type": "WebSite",
            "@id": "https://pqr.com/#website"
          }
        }
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://pqr.com/#website",
  "@type" : "WebSite",
  "description" : "website description",
  "inLanguage" : "nl",
  "name" : "PQR",
  "publisher" : {
    "@id" : "https://pqr.com/#organization",
    "@type" : "Organization"
  },
  "url" : "https://pqr.com/"
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://pqr.com/#organization",
  "@type" : "Organization",
  "logo" : "https://cdn2.hubspot.net/hubfs/5591082/PQR%20Logo%20-%20Final%20(Outline)_WHITE_CLEAN.png",
  "name" : "PQR",
  "url" : "https://pqr.com/"
}
```

```json
{
            "@context": "https://schema.org",
            "@id": "https://pqr.com/blog/ai-beveiligen-kijk-niet-alleen-naar-wat-het-mag-maar-vooral-naar-wat-het-doet#breadcrumb",
            "@type": "BreadcrumbList",
            "itemListElement": [
              {
                "@type": "ListItem",
                "position": 1,
                "name": "Home",
                "item": "https://pqr.com"
              },
              {
                "@type": "ListItem",
                "position": 2,
                "name": "
  PQR - Blog
",
                "item": "https://pqr.com/blog"
              },
              {
                "@type": "ListItem",
                "position": 3,
                "name": "
  AI beveiligen? Kijk niet alleen naar wat het mag, maar vooral naar wat het doet
",
                "item": "https://pqr.com/blog/ai-beveiligen-kijk-niet-alleen-naar-wat-het-mag-maar-vooral-naar-wat-het-doet"
              }
            ]
          }
```