AI-innovatie en cyberdreiging: tweestrijd in Nederlandse organisaties

Volgens het onderzoek gebruikt 73% van de Nederlandse organisaties al AI-tools in hun cyberbeveiliging en onderzoekt nog eens 24% de mogelijkheden. De adoptie is hoog, waarbij 41% van de respondenten al vertrouwt op AI voor essentiële taken zoals het detecteren van afwijkingen en het prioriteren van risico's. AI en automatisering worden zelfs door 37% beschouwd als topprioriteiten voor het komende jaar.

Groeiend aanvalsoppervlak

De snelle adoptie van AI brengt echter ook risico's met zich mee. Vrijwel alle Nederlandse organisaties (96%) verwachten in de komende drie tot vijf jaar een toename van cyberrisico's door de inzet van AI. Meer dan de helft vreest een stijging in de hoeveelheid en complexiteit van AI-gestuurde aanvallen. De belangrijkste zorgen zijn:

• AI-gestuurde phishing: De angst voor geavanceerde phishing- en social engineering-aanvallen die door AI worden aangedreven.
• Kwetsbare data: Het risico op het blootstellen van gevoelige gegevens en onzekerheid over hoe AI-systemen data verwerken en opslaan.
• Misbruik van bedrijfseigen informatie: Het gevaar dat vertrouwelijke bedrijfsinformatie wordt misbruikt door onbetrouwbare modellen.
• Toegenomen complexiteit: Meer endpoints, API's en 'shadow IT' leiden tot grotere compliancedruk en monitoringuitdagingen.

Praktijktest bevestigt risico’s

De kwetsbaarheid van AI-systemen kwam onlangs aan het licht tijdens het Pwn2Own-evenement in Berlijn, georganiseerd door Trend Micro. Voor het eerst was er een speciale AI-categorie. Aanvallers wisten inbreuk te maken op belangrijke AI-frameworks, zoals die van NVIDIA en Redis, door gebruik te maken van zogenaamde zero-day-kwetsbaarheden. Soms was slechts één bug voldoende om een succesvolle aanval uit te voeren.

Rachel Jin, Chief Enterprise Platform Officer bij Trend, benadrukt de urgentie. "Aanvallers zetten AI net zo graag in voor hun eigen doeleinden. Dat creëert een snel veranderend dreigingslandschap," aldus Jin. Ze benadrukt dat beveiliging vanaf het begin moet worden ingebouwd in AI-systemen en niet als een bijzaak mag worden gezien, omdat de risico's simpelweg te groot zijn.

Het onderzoek, uitgevoerd onder 2.250 IT- en cybersecurityprofessionals in 21 landen, toont aan dat organisaties proactief het risicolandschap moeten evalueren en rigoureuze beveiligingspraktijken moeten implementeren in elke fase van AI-implementatie.