De opkomst van AI-modellen die zelfstandig kwetsbaarheden kunnen vinden en misbruiken, dwingt bedrijven om hun cybersecurity-fundament op orde te brengen. De reactietijd op nieuwe bedreigingen krimpt van dagen naar uren, wat betekent dat preventie en snelle detectie cruciaal worden.

Wat er aan de hand is

De Federal Reserve Board, de toezichthouder op de Amerikaanse banken, en de CISO Community Nederland slaan alarm over het nieuwe AI-model Anthropic Mythos. Volgens Dimitri van Zantvliet, voorzitter van de CISO Community Nederland, kan dit model pijlsnel kwetsbaarheden in IT-infrastructuren vinden en ook ingenieuze manieren bedenken om die te misbruiken. De snelheid waarmee dit gebeurt, is voor menselijke beveiligingsteams niet bij te benen. Amerikaanse toezichthouders hebben bankiers bijeengeroepen om deze nieuwe risico’s te bespreken. Het grote gevaar is dat de tijd tussen de ontdekking en het misbruik van een kwetsbaarheid (een zero-day-aanval) krimpt van dagen naar uren. Van Zantvliet vreest dat deze technologie, als deze in verkeerde handen valt, binnen enkele maanden gerepliceerd kan worden in open-source-modellen, waardoor de mogelijkheden wereldwijd beschikbaar komen.

Wat dit betekent

Dit betekent een fundamentele verschuiving in cybersecurity. Het is niet langer een puur technisch IT-probleem, maar een bestuurlijke verantwoordelijkheid voor directies en raden van bestuur. Voor het MKB, dat vaak beperkte beveiligingscapaciteiten heeft, wordt de dreiging concreter en sneller. De traditionele aanpak van incidenten achteraf afhandelen wordt riskant, omdat de schade door geautomatiseerde aanvallen veel sneller en groter kan zijn. Kwetsbaarheden die voorheen dagen onopgemerkt konden blijven, kunnen nu binnen uren worden uitgebuit. Dit verhoogt het risico op datalekken, financiële schade en reputatieschade aanzienlijk.

Hoe je dit kunt toepassen

De praktische toepassing hangt af van jouw situatie, maar de waarschuwingen uit het artikel wijzen op enkele cruciale aandachtspunten die je nú kunt aanpakken om je weerbaarheid te vergroten.

Als je afhankelijk bent van clouddiensten en SaaS-software… blijft menselijke fout in configuratiebeheer een groot risico, zoals recente datalekken aantoonden. Een mogelijkheid is om de controle op je belangrijkste cloud- en SaaS-instellingen te automatiseren. Je zou kunnen overwegen om tools te gebruiken die continu controleren op onveilige standaardinstellingen of per ongeluk openstaande data-opslag.

Als je een beperkt (of geen) dedicated security-team hebt… wordt het filteren van de overweldigende stroom aan security-meldingen een grotere uitdaging. Een optie is om te kijken naar AI-gestuurde verdedigingstools die zijn ontworpen om de belangrijkste signalen eruit te filteren. Het doel is niet om alles te zien, maar om je focus te leggen op de alerts die je meest kritieke bedrijfsassets beschermen, voordat geautomatiseerde tools deze zwakke plekken als eerste vinden.

Als je in de directie of het management zit… is de kernboodschap dat cybersecurity niet langer gedelegeerd kan worden als een puur technisch probleem. Je zou kunnen beginnen met het expliciet op de bestuursagenda zetten van het cybersecurity-fundament: zijn basisconfiguraties op orde, weten we wat onze meest kritieke data en systemen zijn, en hebben we een plan voor als de reactietijd op een incident uren in plaats van dagen wordt?

Bron: Computable