De nieuwe generatie AI-modellen verandert het dreigingslandschap fundamenteel, waardoor cyberaanvallen sneller en autonomer worden. Voor ondernemers betekent dit dat traditionele beveiligingsaanpakken niet langer volstaan en dat digitale weerbaarheid een strategische topprioriteit moet worden.

Wat er aan de hand is

Het bestuur van CISO Community Nederland, een netwerk van Chief Information Security Officers, heeft de noodklok geluid. Aanleiding is het uitstel van ‘Claude Mythos’, het nieuwe AI-model van Anthropic, nadat bleek dat het model beveiligingslekken extreem snel kan opsporen. De experts waarschuwen dat dit soort AI in verkeerde handen fungeert als een ‘digitale loper’ voor kritieke infrastructuren. Volgens de CISO’s bevinden we ons in het tijdperk van ‘agentic offensive capabilities’, waarbij AI autonoom kan handelen. Voorzitter Dimitri van Zantvliet benadrukt dat bedrijven moeten stoppen met AI te zien als een slimme chatbot en het moeten beschouwen als een strategisch instrument met ontwrichtende kracht. Een extra risico is dat hoogwaardige AI-capaciteiten vaak binnen enkele maanden doorsijpelen naar open-source toepassingen, waardoor de dreiging exponentieel groter wordt.

Wat dit betekent

De impact is concreet en direct voelbaar voor ondernemers. De CISO’s noemen drie acute risico’s die nu al spelen. Ten eerste versnellen ‘zero-days’: de tijd tussen de ontdekking van een onbekende kwetsbaarheid en het misbruik ervan krimpt van dagen naar uren, omdat aanvallers op ‘AI-snelheid’ opereren. Ten tweede blijven menselijke fouten, zoals verkeerde configuraties van clouddiensten (SaaS), het grootste toegangspunt voor aanvallers. Ten derde kunnen security-teams de stroom aan dreigingsdata niet meer handmatig verwerken; defensieve AI-tools worden verplicht om signalen te filteren voordat open-source aanvalstools dat doen. Voor het MKB betekent dit dat kwetsbaarheidsbeheer (Enterprise Vulnerability Management) transformeert van een administratieve IT-taak naar een strategische noodzaak die directe bestuurlijke aandacht vereist.

Hoe je dit kunt toepassen

De praktische toepassing hangt af van jouw situatie. De CISO’s richten zich met hun advies expliciet tot directies en raden van bestuur, wat de ernst en het strategische niveau van het probleem onderstreept. Hoewel het bronartikel geen specifieke tools of stappen voor het MKB noemt, volgen hier logische toepassingsscenario’s gebaseerd op de geschetste risico’s.

Als je afhankelijk bent van clouddiensten en SaaS-platforms… dan vormen menselijke configuratiefouten je grootste risico. Een mogelijkheid is om de beveiligingsinstellingen van je belangrijkste platformen (zoals Microsoft 365, Google Workspace of je hostingomgeving) niet als eenmalige klus te zien, maar als een continu proces. Overweeg om dit minimaal per kwartaal te (laten) controleren. Je zou kunnen starten met het activeren van multi-factor authenticatie voor alle accounts met toegang tot bedrijfskritieke data.

Als je een website of webshop runt… dan is de versnelde cyclus van ‘zero-day’ kwetsbaarheden een direct gevaar. Een plugin of thema met een beveiligingslek kan binnen uren worden misbruikt. Een optie is om het bijwerken van software (updates) niet uit te stellen. Stel waar mogelijk automatische updates in voor je content management systeem, plugins en thema’s. Zorg ervoor dat je een recente back-up klaar hebt staan voor het geval een update problemen veroorzaakt.

Als je een klein team aanstuurt zonder dedicated IT-personeel… dan is handmatige monitoring van dreigingen niet meer haalbaar. Je zou kunnen onderzoeken of je huidige softwarepakketten (zoals je antivirus, firewall of managed service provider) gebruikmaken van AI-gestuurde detectie. Vraag je leverancier specifiek naar hun aanpak voor het filteren van valse positieven en het prioriteren van echte bedreigingen, zodat je team niet overspoeld raakt met meldingen.

De kernboodschap is dat beveiliging een continu, proactief proces moet worden dat meebeweegt met de snelheid van AI. Het begint met het erkennen dat de spelregels zijn veranderd en dat investeren in digitale weerbaarheid geen kostenpost is, maar een essentiële voorwaarde om toekomstbestendig te blijven.

Bron: Computable