Rubrik: AI vraagt om nieuwe spelregels voor cyberweerbaarheid

In dit artikel:

AI maakt cyberaanvallen sneller en toegankelijker voor criminelen met beperkte technische kennis. Volgens Rubrik is daardoor de traditionele aanname achter cybersecurity achterhaald: beveiligingsteams hebben niet langer voldoende tijd om een inbraak te onderzoeken voordat schade ontstaat. Het Nationaal Cyber Security Centrum, de inlichtingendiensten en andere overheidsorganisaties waarschuwden op 24 september eveneens dat AI de cyberdreiging versnelt en vergroot.

Onderzoek van CrowdStrike laat zien dat aanvallers na een eerste inbraak gemiddeld nog maar 29 minuten nodig hebben om zich door een netwerk te bewegen; de snelste gemeten doorbraak duurde 27 seconden. Tegelijkertijd krijgen AI-agents binnen organisaties steeds meer toegang tot data, code en systemen. Omdat zij voortdurend en met toegekende rechten kunnen handelen, kunnen ook ongewenste acties intern snel escaleren.

Rubrik pleit daarom voor drie uitgangspunten voor cyberweerbaarheid. Organisaties moeten data, digitale identiteiten en AI-systemen als één geheel beveiligen. Daarnaast moeten zij incidenten op machinesnelheid kunnen detecteren, indammen en herstellen. Tot slot moet herstel vooraf zijn voorbereid: organisaties moeten weten welke data en systemen betrouwbaar zijn en hoe kritieke processen gecontroleerd kunnen worden teruggebracht. Volgens Filip Verloy, Field CTO bij Rubrik, is niet alleen preventie nodig, maar ook het vermogen om na een compromis snel en met vertrouwen terug te keren naar een veilige situatie.