Secure Software development in times of Agentic AI

Agentic AI verandert razendsnel de manier waarop software wordt ontwikkeld, getest en uitgerold. Tegelijk ontstaan nieuwe aanvalsvectoren die traditionele beveiligingsmodellen onder druk zetten. Tijdens deze IT Business Circle ontdek je hoe organisaties zich kunnen wapenen tegen risico's zoals prompt injection, AI-manipulatie en kwetsbaarheden in AI-gegenereerde code. Laat je inspireren door experts én een praktijkcase van Esko die toont hoe deze uitdagingen vandaag al worden aangepakt.

• Begrijp je hoe Agentic AI het software security-landschap verandert.
• Herken je de belangrijkste nieuwe aanvalsvectoren gericht op AI-gedreven softwareontwikkeling.
• Kun je risico's zoals prompt injection, hallucination manipulation en AI supply-chain threats identificeren.
• Ken je best practices om ontwikkelaars, AI-agents en ontwikkelplatformen beter te beveiligen.
• Krijg je inzicht in een concrete bedrijfsaanpak via de praktijkcase van Esko.

Softwareontwikkeling bevindt zich op een kantelpunt nu AI steeds vaker code genereert, beslissingen neemt en processen automatiseert. In deze sessie schetst Rein Daelman (Aikido Security) hoe Agentic AI het dreigingslandschap fundamenteel verandert en welke nieuwe risico's ontstaan voor ontwikkelaars en organisaties. Je krijgt inzicht in fenomenen zoals prompt injection, hallucination attacks, AI supply-chain risico's en nieuwe MITRE-geïdentificeerde aanvalsvectoren.

Vervolgens deelt Esko een praktijkgetuigenis over hoe deze uitdagingen in een bedrijfscontext worden aangepakt. Een avond vol concrete inzichten voor wie software sneller én veiliger wil ontwikkelen in het AI-tijdperk.

• CISO's en IT Directors
• Software Development Managers
• Software Architects en Lead Developers
• Cybersecurity Managers en Security Officers
• Digital Transformation & Innovation Managers

• Basiskennis van softwareontwikkeling of IT-systemen.
• Basisinzicht in cybersecurity- of risicobeheerprincipes.

Deel 1: 'Setting the scene' wat is de context vandaag en morgen mbt Software Security in times of Agentic AI [18u00 tot 19u30]  

• Wat is state of the art gebruik van AI en bijhorende risico’s
• Hoe veilig is AI generated code (Vibe coding)?
• Hoe Legacy code beschermen?  
• De toekomst van AI coding?
• Nieuwe Att&ck vectoren met komst van Agentic AI
• Nieuwe bedreigingen en hoe beschermen
• De kwetsbaarheid in de Supply Chain
• Hoe werken AI Pentesting Agents and autofix?

Demo’s:

• Live AI Pentesting demo,
• Prompt injection in Github actions; how we hacked Google!

Spreker: Rein Daelman | Strategie en technologie & Security rearcher - AI Pentester en experienced bug bounty huntert @Aikido Security

Pauze [19u30 tot 19u50]

Deel 2: Getuigenis van een klant: ESKO  business case

• Impact op de applicatie architectuur en SDLC
• Experimenteren met Vibe coding en AI
• Wat met compliance (NIS2, SOC2, ISO27000, …) en governance?

Spreker: Hans Dewitte - Chief Software Architect @Esko