AI en cyberveiligheid: aanvaller én verdediger

AI verandert cyberveiligheid aan beide kanten. Aanvallers werken sneller en overtuigender, verdedigers signaleren meer en eerder. De vraag is wie het meeste profiteert.

Wat AI aanvallers oplevert

• Foutloze phishing: berichten in perfect Nederlands, afgestemd op de ontvanger.
• Schaal: duizenden persoonlijke berichten in plaats van één massamail.
• Stem en beeld: nagebootste stemmen van leidinggevenden bij oplichting.
• Kwetsbaarheden vinden: code doorzoeken op zwakke plekken.

Wat AI verdedigers oplevert

• Afwijkingen herkennen: ongewoon gedrag in netwerkverkeer opmerken.
• Sneller reageren: incidenten automatisch indammen.
• Code controleren: lekken vinden voordat software live gaat.
• Meldingen filteren: ruis wegnemen zodat specialisten naar het echte werk kijken.

Het nieuwe risico: AI zelf

AI-systemen zijn ook een doelwit. Prompt-injectie, gelekte modelsleutels en agents met te veel rechten vormen een aanvalsvlak dat klassieke beveiliging niet afdekt.

Praktisch advies voor het mkb

De basis blijft het belangrijkst: tweestapsverificatie, updates en back-ups. Waarschuw medewerkers dat een overtuigend telefoontje van "de directeur" tegenwoordig nagemaakt kan zijn — spreek een terugbelcode af voor betalingsverzoeken.