AI-modellen vinden nu sneller zwakke plekken in je systemen dan je security-team ze kan dichten. Volgens de CISO Community Nederland, een vereniging van Chief Information Security Officers, bevinden we ons in een nieuw tijdperk waarin AI autonoom kan handelen en door aanvallers wordt gebruikt als een ‘digitale loper’ om kritieke infrastructuren binnen te dringen. De directe aanleiding voor deze waarschuwing is het uitstel van Claude Mythos, het nieuwe AI-model van Anthropic. De introductie werd beperkt nadat bleek dat het model razendsnel beveiligingslekken kan opsporen en dat cybercriminelen deze functionaliteit misbruiken.

Wat er aan de hand is

De CISO Community Nederland, een vereniging van toonaangevende informatiebeveiligers, heeft officieel alarm geslagen. Zij stellen dat organisaties een fundamenteel nieuw tijdperk zijn binnengegaan van ‘agentic offensive capabilities’, waarbij AI zelfstandig kan opereren. De waarschuwing is gericht aan directies en raden van bestuur. De directe aanleiding is het incident rond Claude Mythos van Anthropic, waaruit bleek dat geavanceerde AI-modellen beveiligingslekken veel sneller kunnen vinden dan voorheen. Volgens de community lekt deze hoogwaardige AI-capaciteit binnen maanden door naar open-source-toepassingen, waardoor de dreiging exponentieel groter wordt. Naast de CISO’s slaan ook toezichthouders alarm.

Wat dit betekent

Dit betekent dat de traditionele aanpak van cybersecurity achterhaald raakt. De tijd tussen de ontdekking van een onbekende kwetsbaarheid (een ‘zero-day’) en het misbruik ervan krimpt van dagen naar uren. Aanvallers opereren op AI-snelheid. Voor ondernemers en MKB-bedrijven vertaalt dit zich naar drie acute risico’s: (1) Kwetsbaarheden worden zo snel uitgebuit dat een reactie van uren, niet dagen, cruciaal is. (2) Menselijke fouten, zoals verkeerde configuraties in clouddiensten, blijven het grootste toegangspunt voor aanvallers. (3) Security-teams kunnen de stroom van waarschuwingen en data niet meer handmatig verwerken; prioritering door AI is verplicht geworden. Enterprise Vulnerability Management (EVM) verandert van een administratieve taak in een strategische noodzaak voor de directie.

Hoe je dit kunt toepassen

De CISO Community geeft drie adviezen aan directies, die je kunt vertalen naar concrete acties voor je eigen organisatie.

Als je afhankelijk bent van clouddiensten en SaaS-software… dan vormen verkeerde configuraties je grootste risico. Een mogelijkheid is om te investeren in geautomatiseerde tools die continu je cloud-omgeving scannen op foute instellingen. Dit vervangt niet de noodzaak van goede afspraken met leveranciers over security, maar het biedt een eerste verdedigingslinie tegen veelvoorkomende menselijke fouten.

Als je een security-team hebt of externe beveiligingspartners inhuurt… dan moet je het gesprek aangaan over AI-gestuurde prioritering. Vraag hoe zij de stroom van bedreigingsinformatie filteren en welke tools zij gebruiken om signalen te sorteren op urgentie. Het doel is niet om alles te stoppen, maar om ervoor te zorgen dat de belangrijkste dreigingen als eerste worden aangepakt, voordat open-source aanvalstools dat doen.

Als je verantwoordelijk bent voor de bedrijfsvoering of het bestuur… dan moet je stoppen met AI te zien als een slimme chatbot. Overweeg om in je volgende bestuursvergadering Enterprise Vulnerability Management (EVM) expliciet op de agenda te zetten als een strategische, en niet louter technische, kwestie. De kernvraag is: hoe snel kunnen wij een ontdekte kwetsbaarheid in onze kritieke systemen dichten? Het antwoord op die vraag bepaalt steeds meer je weerbaarheid.

De praktische toepassing hangt af van jouw situatie. De kern is om de dreiging te erkennen als een strategische, bestuurlijke uitdaging en niet alleen als een IT-probleem.

Bron: Computable