Visa heeft zijn cybersecurityportfolio uitgebreid met AI-gedreven oplossingen en nieuwe adviesdiensten. Daarmee wil de betaaldienstverlener organisaties helpen om kwetsbaarheden sneller te identificeren, herstelmaatregelen te prioriteren en hun cyberweerbaarheid te versterken.
Centraal in de uitbreiding staat de nieuwe versie van de Visa Vulnerability Agentic Harness (VVAH). Dit modelonafhankelijke open-sourceframework moet organisaties helpen om de tijd tussen het ontdekken van kwetsbaarheden en het daadwerkelijk aanpakken van mogelijke aanvalspaden aanzienlijk te verkorten. In sommige gevallen kan de doorlooptijd volgens Visa worden teruggebracht van weken naar uren.
VVAH werd oorspronkelijk ontwikkeld naar aanleiding van Visa’s deelname aan Project Glasswing, een cybersecurity-initiatief van AI-bedrijf Anthropic. Het framework liet zien hoe AI securityteams kan ondersteunen bij het opsporen van kwetsbaarheden, het beoordelen van de mogelijkheid om deze te exploiteren en het structureren van de bevindingen.
Met de nieuwste versie wordt de workflow uitgebreid van detectie naar herstel en validatie. Daarmee wil Visa organisaties niet alleen inzicht geven in mogelijke risico’s, maar hen ook ondersteunen bij het daadwerkelijk aanpakken daarvan.
Volgens Rajat Taneja (President Technology bij Visa) maakt AI het mogelijk om kwetsbaarheden sneller te ontdekken, maar verkort het tegelijkertijd de tijd waarin aanvallers deze kunnen misbruiken.
“Dat betekent dat organisaties die zich verdedigen een snellere, betrouwbaardere route naar actie nodig hebben”, aldus Taneja. Volgens hem moet de uitbreiding van VVAH en de cybersecurityadviescapaciteit organisaties helpen om van inzicht naar gevalideerde herstelmaatregelen te gaan.
Uitbreiding adviesdiensten
Naast de verdere ontwikkeling van VVAH breidt Visa ook de Cybersecurity Advisory Practice van Visa Consulting & Analytics (VCA) uit. De adviesdiensten moeten klanten helpen om cyberrisico’s in kaart te brengen, herstelmaatregelen te prioriteren en hun weerbaarheid te vergroten.
De uitbreiding speelt volgens Visa in op een veranderend dreigingslandschap waarin AI een steeds grotere rol speelt. AI kan namelijk zowel worden ingezet door organisaties die zich tegen cyberaanvallen verdedigen als door aanvallers.
Jos van de Kerkhof (Country Manager Visa Nederland) stelt dat organisaties daarom niet alleen inzicht in cyberrisico’s nodig hebben, maar ook concrete maatregelen om herstel te versnellen.
“Onze verbeterde cybersecurityadviesdiensten combineren inzichten uit Project Glasswing met onze open-source VVAH-tools en onze diepgaande Europese betaalexpertise. Daarmee helpen we organisaties zich te concentreren op de risico’s die er het meest toe doen, hun responsvermogen te versterken en weerbaarheid op te bouwen die kan meebewegen met het veranderende, door AI gedreven dreigingslandschap.”