De nieuwe generatie AI-modellen verandert het dreigingslandschap fundamenteel, waardoor ondernemers hun digitale weerbaarheid dringend moeten opschalen. Security-experts luiden de noodklok omdat AI nu zelfstandig kwetsbaarheden kan vinden en misbruiken, wat de tijd om te reageren van dagen naar uren reduceert.

Wat er aan de hand is

Het bestuur van CISO Community Nederland, een vereniging van Chief Information Security Officers, heeft een waarschuwing uitgegeven. De directe aanleiding is het uitstel van ‘Claude Mythos’, het nieuwe AI-model van Anthropic. Volgens de ciso’s bleek dit model razendsnel beveiligingslekken te kunnen opsporen, een functionaliteit die ook door cybercriminelen kan worden misbruikt. Het bestuur stelt dat organisaties een nieuw tijdperk zijn binnengegaan van ‘agentic offensive capabilities’, waarbij AI autonoom handelt. Voorzitter Dimitri van Zantvliet benadrukt dat directies moeten stoppen met AI te zien als een slimme chatbot. “Zie het als wat het werkelijk is: een strategisch instrument met enorme ontwrichtende kracht.” Bovendien waarschuwt hij dat hoogwaardige AI-capaciteiten vaak binnen enkele maanden doorsijpelen naar open-source-toepassingen, waardoor de dreiging exponentieel groter wordt.

Wat dit betekent

De impact is concreet voor elke ondernemer die digitale systemen gebruikt. De tijd tussen de ontdekking van een onbekende kwetsbaarheid (een ‘zero-day’) en het misbruik ervan krimpt van dagen naar uren, omdat aanvallers op AI-snelheid kunnen opereren. Dit betekent dat de traditionele aanpak van periodieke updates en handmatige monitoring niet meer voldoet. Daarnaast vormen menselijke fouten, zoals verkeerde configuraties in clouddiensten (SaaS), nog steeds het grootste toegangspunt voor aanvallers. Security-teams kunnen de enorme stroom van waarschuwingen en data niet meer handmatig verwerken; defensieve AI-tools worden verplicht om signalen te filteren voordat open-source aanvalstools dat doen. Het beheer van kwetsbaarheden (Enterprise Vulnerability Management) verandert van een administratieve IT-taak in een strategische noodzaak voor de directie.

Hoe je dit kunt toepassen

De praktische toepassing hangt sterk af van de omvang en complexiteit van je digitale omgeving. De ciso’s richten zich met name op directies van grotere organisaties, maar de onderliggende principes zijn relevant voor elke ondernemer die afhankelijk is van digitale systemen.

Als je een klein of middelgroot bedrijf runt met een website en clouddiensten… is je grootste risicopunt vaak een verkeerde configuratie. Een mogelijkheid is om de beveiligingsinstellingen van je belangrijkste SaaS-tools (zoals je boekhoudpakket, CRM of opslag) te laten controleren door een expert of via een geautomatiseerde scanning tool. Overweeg om niet langer te vertrouwen op handmatige checks, maar processen in te richten waarbij configuratiewijzigingen automatisch worden gecontroleerd.

Als je een webshop of online platform beheert… wordt de snelheid van patchen cruciaal. Je zou kunnen onderzoeken of je hostingprovider of beheerdienst automatische beveiligingsupdates aanbiedt voor het platform dat je gebruikt (bijv. WordPress, Magento). Het doel is om de tijd tussen het uitkomen van een update en de implementatie ervan op je eigen site te minimaliseren, omdat de ‘window of opportunity’ voor aanvallers nu uren in plaats van dagen is.

Als je een team aanstuurt dat met gevoelige data werkt… is bewustwording nog steeds belangrijk, maar niet langer voldoende. Een optie is om te investeren in tools die menselijke fouten proactief kunnen opvangen, bijvoorbeeld door automatisch te waarschuwen voor het per ongeluk delen van een bestand met externe partijen of het instellen van een onveilige wachtwoordpolicy. De kern is het aanvullen van menselijke alertheid met geautomatiseerde controle.

De algemene richting is duidelijk: wacht niet af tot er iets gebeurt. Beoordeel welke van je digitale systemen het meest kritiek zijn voor je bedrijfsvoering en onderzoek hoe je de beveiliging daarvan kunt automatiseren en versnellen, omdat de tegenpartij dat nu ook kan.

Bron: Computable