Overzicht van ISO/IEC 27090 AI-cyberbeveiliging
Programma voor detectie en mitigatie van AI-dreigingen
Spreek met een GRC-expert
Heeft u vragen of ondersteuning nodig, neem dan gerust contact met ons op.
Delen op sociale media
Doel van ISO/IEC 27090: Aanpak van AI-beveiligingsdreigingen
De norm helpt organisaties AI-specifieke compromitteringen te evalueren en effectieve detectie- en mitigatiemaatregelen te selecteren.
Integriteit van trainingsdata
Bescherm datasets en datapipelines tegen datavergiftiging (poisoning), ongeoorloofde wijzigingen en kwaadwillige manipulatie.
Governance van modelbeveiliging
Wijs duidelijke verantwoordelijkheden toe voor modelbescherming, AI-risicobeslissingen en beveiligingsbeoordelingen.
Adviesdiensten voor AI-beveiliging
Voer gestructureerde dreigingsbeoordelingen en praktische beschermingsmaatregelen uit op basis van ISO/IEC 27090-richtlijnen.
Strategie voor dreigingsvermindering
Beperk de blootstelling aan adversariële aanvallen, modeldiefstal en gecompromitteerde uitkomsten.
Mijlpalen van ISO/IEC 27090:
De evolutie van specifieke richtlijnen voor AI-cyberbeveiliging, van normontwikkeling tot de gepubliceerde editie van 2026.
Project gestart in 2022
Internationale normalisatiewerkzaamheden vingen aan om de unieke beveiligingsdreigingen van AI-systemen aan te pakken.
Definitieve goedkeuring in 2026
Het finale normontwerp doorliep in de loop van 2026 met succes de internationale goedkeuringsfases.
Gepubliceerd in oktober 2026
ISO/IEC 27090:2026 werd op 14 oktober 2026 officieel gepubliceerd als internationale richtlijn voor AI-beveiliging.
Waarom ISO/IEC 27090 van belang is: Bescherming van AI-assets en vertrouwen
AI-systemen introduceren unieke aanvalspaden die waarborgen vereisen die verder reiken dan conventionele IT-beveiliging.
Modelintegriteit
Beschermt modellen tegen manipulatie die de nauwkeurigheid en betrouwbaarheid kan ondermijnen.
Weerbaarheid tegen dreigingen
Voegt AI-specifieke verdedigingsmechanismen toe aan gevestigde informatiebeveiligingscontroles.
Normafstemming
Vult ISO/IEC 27001 en ISO/IEC 27002 naadloos aan zonder deze te vervangen.
Vertrouwen van belanghebbenden
Toont gedisciplineerde aandacht voor AI-dreigingen, systeembetrouwbaarheid en beveiligingsgaranties.
Risico-inzicht
Brengt dreigingen voor data, modellen, uitkomsten en kritieke AI-gestuurde besluitvorming helder in kaart.
Bedrijfscontinuïteit
Ondersteunt de veilige ingebruikname en exploitatie van bedrijfskritische AI-diensten.
Verder lezen
Klaar om meer te leren over Toepasselijkheid: AI-ontwikkelaars, beheerders en beveiligingsteams?