KnowBe4 breidt zijn Agent Risk Manager uit met een native browserextensie voor Chrome en Edge. Securitybeheerders kunnen daarmee de toegang van medewerkers tot AI-sites toestaan, van een waarschuwing voorzien of blokkeren. De functie is voorlopig alleen beschikbaar in een Early Access-versie voor een beperkte groep klanten.
De extensie fungeert als controlepunt in de browser. Volgens KnowBe4 kunnen securitybeheerders per AI-site bepalen of medewerkers toegang krijgen, een waarschuwing te zien krijgen of worden geblokkeerd. Het bedrijf meldt daarnaast dat de extensie nieuwe en onbekende domeinen detecteert. KnowBe4 positioneert de functie als aanvulling op dashboards die ongeautoriseerd AI-gebruik pas achteraf in beeld brengen.
Shadow AI in cijfers
Met shadow AI wordt AI-gebruik bedoeld waarvan de IT-afdeling niet op de hoogte is. Voorbeelden zijn niet-goedgekeurde chatbots, programmeerassistenten, tools voor het transcriberen van vergaderingen en AI-agents in de browser.
KnowBe4 verwijst naar zijn eigen rapport ‘From Agentic Risk to Human Wins’. Daarin geeft 52 procent van de organisaties aan dat AI-gebruik binnen de organisatie niet is goedgekeurd of onvoldoende wordt beheerd. Meer dan een derde van de medewerkers zegt volgens hetzelfde rapport regelmatig zelf agentic AI-tools te zoeken als er geen geschikte opties beschikbaar zijn of als de beschikbare opties te veel beperkingen hebben. Het persbericht vermeldt geen details over de onderzoeksopzet of het aantal respondenten.
Van zichtbaarheid naar ingrijpen
Matt Duren, SVP of AI and data bij KnowBe4, stelt dat inzicht in gebruikte AI-tools op zichzelf geen datalek voorkomt, maar het alleen vastlegt. Volgens Duren is het in kaart brengen van AI-gebruik binnen een omgeving noodzakelijk, maar onvoldoende. Met de uitbreiding kan de technologie die shadow AI detecteert er nu ook in realtime op reageren, geeft hij aan. Duren verwacht dat securityteams daardoor niet langer hoeven te kiezen tussen AI volledig verbieden en ongecontroleerd gebruik toestaan.
Onderdeel van het bredere platform
Veel oplossingen voor shadow AI en browserbeveiliging werken als losse extensie of als aanvulling op de netwerklaag. KnowBe4 geeft aan dat de Agent Risk Manager onderdeel is van zijn bredere platform. Browseractiviteit rond shadow AI komt daardoor volgens het bedrijf niet in een aparte console terecht, maar in hetzelfde risicoprofiel als phishingsimulaties, security awareness-trainingen en realtime coaching.
KnowBe4 beoogt hiermee een uniforme Risk Score per organisatie te leggen. Het bedrijf meldt dat het platform is gebaseerd op data over gedragsrisico’s van meer dan 70.000 klanten. Over de omvang van die dataset is het persbericht niet eenduidig: het noemt zowel 16 als 15 jaar aan data.
Beschikbaarheid
De browserextensie is per direct beschikbaar als onderdeel van de Early Access-versie van de Agent Risk Manager. Toegang is beperkt tot klanten met Security Awareness Training Advanced die rechtstreeks klant zijn bij KnowBe4 en een account met een Amerikaanse tenant hebben. Klanten die via een partner afnemen of een tenant buiten de Verenigde Staten gebruiken, vallen daarmee voorlopig buiten de Early Access.
KnowBe4 kondigt aan dat de functie in de komende maanden voor een breder publiek beschikbaar komt. Een concrete datum, prijsinformatie of details over beschikbaarheid in Europa noemt het bedrijf niet.
