Verenigd Koninkrijk investeert miljoenen in nationaal Cyber Shield
De Britse vitale infrastructuur moet zich schrap zetten voor een cyberaanval met door kunstmatige intelligentie aangestuurde malware vóór 2028. Daarvoor waarschuwt het National Cyber Security Centre (NCSC) – onderdeel van de Britse inlichtingendienst GCHQ – in het rapport State of the Cyber Nation. Volgens de cyberwaakhond zal het gebruik van AI door kwaadwillende actoren de komende twee jaar "zeer waarschijnlijk" leiden tot een schaalvergroting en efficiëntieslag in hun operaties, variërend van ransomware-aanvallen en social engineering tot het automatisch opsporen en misbruiken van kwetsbaarheden.
In een toelichting bij de presentatie van het rapport waarschuwt Dr. Richard Horne, CEO van het NCSC, dat het tijdperk van "goedkope technologie ten koste van veiligheid" definitief voorbij is. De AI-revolutie dwingt organisaties volgens Horne tot een harde confrontatie met de huidige staat van hun cybersecurity, aangezien AI-systemen bestaande tekortkomingen en achterstallige investeringen op ongekende schaal en snelheid blootleggen.
Niet AI, maar verwaarloosde beveiliging is het probleem
Tijdens zijn toespraak benadrukt Horne dat organisaties voor een cruciaal keuzemoment staan. De dreigende toename van het aantal cyberincidenten komt volgens de NCSC-topman niet doordat AI fundamenteel nieuwe aanvalsmethoden bedenkt, maar omdat langdurig getolereerde kwetsbaarheden nu in een oogwenk op te sporen en uit te buiten zijn.
"Tientallen jaren zijn we er collectief mee weggekomen om technologie op een goedkope manier in te richten," aldus Horne. Hij roept bestuurders op om cyberveiligheid en veerkracht tot een kernvereiste te maken. Volgens de topman moeten leiders van organisaties nu actie ondernemen, van het aanpakken van achterstallige IT-investeringen tot het ontkoppelen van systemen die niet noodzakelijkerwijs met het internet verbonden hoeven te zijn. Ook stelt hij dat basisnormen zoals Cyber Essentials niet het einddoel, maar slechts het vertrekpunt van een beveiligingsstrategie moeten vormen.
De gevolgen van een passieve houding kunnen ingrijpend zijn. Horne waarschuwt dat bestuurders die nalieten tijdig te investeren straks verantwoording moeten afleggen aan investeerders, werknemers en klanten wanneer basiselementen in de maatschappij uitvallen – zoals lege winkelschappen of het wegvallen van de stroomvoorziening.
Britse overheid investeert in nationale 'Cyber Shield'
De waarschuwingen van het NCSC vallen samen met nieuwe overheidsinitiatieven om de nationale defensie en digitale veerkracht te versterken. Naast wetgevende maatregelen zoals de Cyber Security and Resilience Bill en een aankomend nationaal actieplan, trekt de Britse overheid extra fondsen uit voor defensieve AI-toepassingen.
Zo is er 60 miljoen pond toegekend voor de eerste fase van een nationaal 'Cyber Shield' en 70 miljoen pond voor een nieuw National Exposure and Real-Time Vulnerability (NERV) Centre. Dit centrum moet kwetsbaarheden binnen de vitale infrastructuur en de bredere economie continu in kaart brengen. Daarnaast richt het NCSC in Manchester een nieuw AI Cyber Security Centre of Excellence op, waarmee het Britse Rijk een leidende rol wil innemen op het gebied van AI-gestuurde beveiligingsexpertise.
Volgens de Britse minister van Veiligheid Dan Jarvis tonen de bevindingen aan dat de dreigingen toenemen in complexiteit. Jarvis benadrukt dat de overheid AI niet alleen als dreiging ziet, maar juist ook inzet om kwaadwillenden een stap voor te blijven en de veiligheid van essentiële voorzieningen te waarborgen.
Meer over cybercrime
Over Witold Kepinski
