Deepfakes en prompt injection voeren Gartner-dreigingslijst aan
De dynamiek in het cyberdreigingslandschap maakt het voor organisaties steeds lastiger om met beperkte middelen alle risico's af te dekken. Tijdens de Gartner Security & Risk Management Summit presenteerde Eric Grenier (foto), Sr Director Analyst bij Gartner, de vooruitzichten voor de periode 2026-2027. Onder de noemer 'ThreatScape' helpt het adviesbureau organisaties hun voorspelling, preventie en detectie te optimaliseren en zich voor te bereiden op vier kritieke dreigingen waarbij aanvallers een aanzienlijk voordeel hebben.
Een van de snelst opkomende risico's is het overnemen of manipuleren van AI-applicaties. Naarmate het aantal productierijpe, publiek toegankelijke én interne AI-tools binnen bedrijven groeit, verschuift de aandacht van aanvallers massaal naar deze nieuwe systemen.
Daarnaast vormt identiteitsimpersonatie via deepfakes een urgente uitdaging. De snelle ontwikkeling van generatieve AI heeft het volume, de precisie en de toegankelijkheid van deepfakes drastisch vergroot. Kwaadwillenden maken op grote schaal gebruik van vervalste audio, video en afbeeldingen, zowel in de vorm van vooraf opgenomen materiaal als via realtime gegenereerde media.
Een derde groot risico schuilt in de softwareketen. Aanvallers richten zich in toenemende mate op externe componenten, open-source softwarebibliotheken en ontwikkeltools die bedrijven gebruiken om hun eigen applicaties te bouwen. Door één vertrouwde schakel te ontregelen, krijgen cybercriminelen toegang tot talloze achterliggende organisaties.
Tot slot waarschuwt Gartner voor zogeheten prompt injection. Deze dreiging richt zich specifiek op AI-systemen en grote taalmodellen. Door instructies subtiel te manipuleren, proberen aanvallers het gedrag van een AI-systeem te veranderen. Hierdoor kan de AI gevoelige informatie lekken, onbevoegde acties uitvoeren of bestaande beveiligings- en toegangscontroles omzeilen.
Meer over cybersecurity
Over Witold Kepinski
