AI is boosdoener bij datalekken

quote:

Van sportclubs tot cadeauwinkels: steeds meer bedrijven worden getroffen door hacks waarbij persoonsgegevens op straat komen te liggen. NUjij'ers vrezen dat AI deze golf van aanvallen verder aanwakkert. "Nu ontdek je binnen een halve minuut zwakheden."

Onlangs zijn meerdere bedrijven slachtoffer geworden van cyberaanvallen waarbij persoonsgegevens zijn buitgemaakt. Onder meer Topgeschenken, meer dan 350 sportclubs en De Vrienden van Amstel LIVE werden getroffen. "Dat gaat de komende jaren alleen maar erger worden", verwacht cybersecurityexpert Mahdi Abdulrazak.

Vooral door de komst van AI is het opsporen van zwakheden in systemen in een stroomversnelling geraakt. "Vroeger moest je veel onderzoek doen naar zwakheden in een systeem en was je daar vaak weken mee bezig", vertelt hij. "Door de komst van AI gaat het echt veel sneller en kan je binnen een halve minuut zwakheden ontdekken."

AI kan op verschillende manieren worden gebruikt door cybercriminelen, vertelt cybersecurityadvocaat Eliëtte Vaal. "Voorheen waren phishingmails makkelijk te herkennen, maar met AI worden die mails veel geloofwaardiger."

Zij ziet daarnaast dat bedrijven steeds meer en steeds langer gegevens van klanten opslaan. "Als het een hacker dan lukt om binnen te komen, maakt het een succesvolle cyberaanval extra schadelijk. Het risico en de gevolgen van zulke hacks worden dus ook steeds groter."

Ook consumenten kunnen iets doen om te voorkomen dat hun gegevens in verkeerde handen vallen. "Iedereen moet alert zijn op phishingmails, vooral nu ze steeds overtuigender worden", benadrukt Vaal. "Je moet niet meer overal op klikken." Daarnaast is het belangrijk om te controleren of en welke gegevens bekend zijn en gegevens aan te passen na een hack.

Mensen van wie gegevens al eens zijn buitgemaakt, moeten extra alert blijven op mogelijke nieuwe aanvallen. "Hoe meer gegevens criminelen van iemand hebben, hoe beter zij een profiel van die persoon kunnen maken", vertelt Vaal. Volgens haar wordt het daardoor steeds makkelijker voor kwaadwillenden om gerichte phishingmails te versturen of zelfs identiteitsfraude te plegen.

Toch moeten bedrijven een hoge muur optrekken om hun klanten te beschermen. "Ze moeten ervoor zorgen dat persoonsgegevens goed beschermd zijn en dat hun systemen bestand zijn tegen cyberaanvallen."

'Bedrijven moeten terug naar de tekentafel'

De experts benadrukken dat de ontwikkeling van veilige systemen de komende jaren prioriteit moet krijgen. "Organisaties moeten ervoor zorgen dat ze rekening houden met de risico's van AI, want de techniek ontwikkelt zich snel", legt Vaal uit.

"Bij alles wat wij maken wordt er gekeken naar veiligheid, zoals architecten doen bij een huis. Alleen wordt dat nooit gedaan bij software", vertelt Abdulrazak. Volgens hem moeten bedrijven daarom terug naar de tekentafel.

Daarnaast is het ook belangrijk dat bedrijven klanten goed informeren wanneer er sprake is van een datalek. "Als het niet wordt medegedeeld, dan kunnen mensen er geen actie op ondernemen en zijn minder mensen alert", vertelt Vaal.

Toch is kunstmatige intelligentie volgens Abdulrazak niet alleen een bedreiging. Bedrijven kunnen dezelfde technologie namelijk ook gebruiken om hun beveiliging te verbeteren. "Als we beschermd willen zijn tegen AI, dan moeten we AI goed gebruiken."

https://www.nu.nl/tech/64(...)ek-je-zwakheden.html