NIEUWS

In het kort: Het Verenigd Koninkrijk kan zich opmaken voor een "ongekende toename" van het aantal cyberincidenten in de komende maanden. Dat waarschuwt Richard Horne, het hoofd van de Britse overheidsinstantie National Cyber Security Centre (NCSC). Daarnaast moeten vitale sectoren en de nationale infrastructuur zich binnen nu en twee jaar schrap zetten voor geavanceerde, door kunstmatige intelligentie aangedreven ransomware-aanvallen.

De waarschuwingen zijn afkomstig uit het nieuwe jaarlijkse rapport van de dienst, getiteld 'State of the Cyber Nation'. Volgens het NCSC vormt de snelle opmars van kunstmatige intelligentie een tweesnijdend zwaard. Hoewel AI ook door verdedigers wordt ingezet om dreigingen vroegtijdig te pareren, gebruiken kwaadwillende staten en criminele netwerken de technologie vooral om bestaande kwetsbaarheden op gigantische schaal en in een ongekend tempo te misbruiken.

Kwetsbare digitale fundamenten

Horne benadrukt dat de dreigende golf van incidenten niet zozeer komt doordat AI compleet nieuwe aanvalsmethoden heeft uitgevonden, maar doordat organisaties al veel te lang bouwen op zwakke en verouderde technologische fundamenten. Veel bedrijven en instellingen hebben bezuinigd op digitale weerbaarheid — een mentaliteit die Horne omschrijft als "tech on the cheap" (goedkope technologie ten koste van veiligheid).

Door deze zwakke plekken kunnen aanvallers, waaronder door overheden gesteunde groepen uit landen als Rusland en China, met behulp van AI sneller binnendringen in systemen van essentiële diensten zoals ziekenhuizen, energiecentrales en transportnetwerken.

Aanscherping van de beveiliging

Om het tij te keren, roept het NCSC overheden en bedrijfsleven op om drastisch te investeren in fundamentele cybersecurity. Het Britse kabinet neemt daartoe maatregelen via nieuwe wetgeving, zoals de Cyber Security and Resilience Bill, en de oprichting van een nationaal Cyber Shield en een gespecialiseerd AI Cyber Security Centre of Excellence.

De boodschap van de Britse cybersecuritytop is helder: organisaties die nu geen prioriteit geven aan digitale veiligheid en operationele weerbaarheid, lopen het risico dat vitale diensten in de nabije toekomst uitvallen door gerichte AI-aanvallen.