EXIN lanceert AI-beveiligingscertificering op OWASP-basis

Utrecht – Certificeringsinstantie EXIN introduceert de AI Security Professional-certificering, gebaseerd op de OWASP AI Exchange. De certificering maakt AI-beveiligingsvaardigheden voor het eerst transparant en toetsbaar voor organisaties.

AI-beveiliging wordt toetsbaar voor organisaties

Organisaties implementeren kunstmatige intelligentie sneller dan ze deze kunnen beveiligen. EXIN, een toonaangevende certificeringsinstantie, introduceert daarom de AI Security Professional-certificering (AISP), gebaseerd op de OWASP AI Exchange. Deze certificering maakt AI-beveiligingsvaardigheden voor het eerst transparant en toetsbaar. Bestaande beveiligingscertificeringen dateren van vóór AI-specifieke bedreigingen en vullen deze kennisleemte niet op.

Voor ondernemers die AI-systemen implementeren, biedt deze certificering een manier om aan te tonen dat medewerkers de juiste vaardigheden hebben om AI-risico’s te beheersen. Dit is cruciaal omdat elk AI-model dat in productie gaat het aanvalsoppervlak vergroot en het risico op beveiligingsinbreuken verhoogt. Bedrijven kunnen met AISP-gecertificeerde medewerkers beter voldoen aan toekomstige regelgeving, zoals de EU-AI-wet, en voorkomen dat fouten leiden tot herstelmaatregelen, verloren contracten en verminderd vertrouwen.

Organisaties implementeren kunstmatige intelligentie sneller dan ze deze kunnen beveiligen. Elk AI-model dat in productie gaat, vergroot het aanvalsoppervlak en verhoogt het risico op beveiligingsinbreuken. Daarnaast dreigt niet-naleving van de EU-AI-wet. Volgens EXIN kunnen maar weinig bedrijven met bewijs aantonen welke medewerkers in staat zijn om dat risico te beheersen.

AI-beveiligingscertificering vult kennisleemte op

De nieuwe AI Security Professional-certificering vult deze leemte op. De certificering bewijst dat iemand beide aspecten van het werk beheerst: herkennen hoe AI-systemen daadwerkelijk worden aangevallen en het gebruik ervan beheren volgens de normen die toezichthouders verwachten. Bestaande beveiligingscertificeringen dateren van vóór AI-specifieke bedreigingen, aldus EXIN.

Valérie Hoeks, CEO van EXIN, licht toe dat AI de betekenis van digitale competentie heeft veranderd. “Elk AI-systeem dat een organisatie implementeert, vergroot het aanvalsoppervlak. De kosten van fouten komen tot uiting in herstelmaatregelen, verloren contracten en verminderd vertrouwen. Besturen keuren AI-investeringen goed waarvoor ze nog niet met vertrouwen personeel kunnen inzetten. AISP biedt hen een manier om te zien dat de juiste vaardigheden aanwezig zijn.”

Gebaseerd op OWASP AI Exchange-kennisbank

De certificering is gebaseerd op de OWASP AI Exchange, de open kennisbank over AI-beveiliging. Deze kennisbank is ontwikkeld door meer dan 165 praktijkdeskundigen en dient als basis voor zowel ISO/IEC 27090 als de beveiligingsnorm van de EU-AI-wet. Het cursusmateriaal is ontwikkeld door Rob van der Veer, Chief AI Officer bij Software Improvement Group.

Volgens Van der Veer bestaat de kennisbasis die nodig is om AI te beveiligen al en is deze gratis toegankelijk. “Wat ontbrak, was een manier waarop iemand kan aantonen dat hij of zij deze kennis beheerst. Dat is de leemte die deze certificering opvult. De kennis is openbaar. De expertise is nu toetsbaar.”

Afgestemd op Europese beroepsprofielen

AISP is de enige AI-beveiligingscertificering die is afgestemd op de Europese CEN-norm voor beroepsprofielen op het gebied van AI. De certificering kent geen toelatingseisen en is beschikbaar via online examens en geaccrediteerde opleidingsaanbieders wereldwijd. Geslaagde kandidaten ontvangen het certificaat en de digitale badge EXIN AI Security Professional based on the OWASP AI Exchange.

Het examen is nu beschikbaar op aisp.exin.com en via het wereldwijde netwerk van geaccrediteerde opleidingsaanbieders van EXIN. De OWASP AI Exchange blijft gratis beschikbaar op owaspai.org. OWASP onderschrijft geen individuele certificeringsaanbieder. EXIN AISP is onafhankelijk ontwikkeld door EXIN en is gebaseerd op de kennisbasis van de OWASP AI Exchange.

EXIN is sinds 1984 actief als onafhankelijke certificeringsinstantie. De organisatie heeft meer dan drie miljoen certificeringen verstrekt in meer dan 170 landen. Het AI-portfolio omvat beveiliging, governance en implementatie en vormt een aanvulling op certificeringen voor informatiebeveiliging, privacy en servicemanagement.

Kernfeiten

EXIN lanceert AI Security Professional-certificering gebaseerd op OWASP AI Exchange
Certificering bewijst dat medewerkers zowel AI-aanvallen kunnen herkennen als AI-systemen kunnen beheren volgens toezichthoudersstandaarden
Bestaande beveiligingscertificeringen dateren van vóór AI-specifieke bedreigingen en zijn onvoldoende

Veelgestelde vragen

Waarom is een aparte AI-beveiligingscertificering nodig?

Traditionele beveiligingscertificeringen behandelen niet de specifieke risico’s die AI-systemen met zich meebrengen. AI-modellen creëren nieuwe aanvalsvectoren en vereisen ander beheer dan klassieke IT-beveiliging. AISP vult deze kennisleemte op door beide aspecten te combineren: herkennen hoe AI-systemen daadwerkelijk worden aangevallen en het gebruik ervan beheren volgens regelgeving.

Wat betekent AISP-certificering voor mijn bedrijf als werkgever?

Met AISP-gecertificeerde medewerkers kunt u aantonen dat uw organisatie AI-risico’s professioneel beheerst. Dit is belangrijk voor compliance met de EU-AI-wet en voor het vertrouwen van klanten en partners. Besturen keuren AI-investeringen sneller goed als zij zeker weten dat het personeel de juiste vaardigheden heeft.

Hoe helpt deze certificering bij naleving van regelgeving?

De AISP-certificering is gebaseerd op OWASP AI Exchange, een erkende standaard voor AI-beveiliging. Dit helpt bedrijven aan te tonen dat zij voldoen aan de verwachtingen van toezichthouders, vooral onder de komende EU-AI-wet. Gecertificeerde medewerkers kunnen risico’s systematisch identificeren en mitigeren.

EXIN lanceert AI-beveiligingscertificering op basis van OWASP