In het kort:
AI-systemen revolutioneren de manier waarop veiligheidslekken worden gevonden, met verstrekkende gevolgen voor de digitale beveiliging van Nederland.
- Cybersecuritybedrijven kunnen met goedkope AI-programma's van ongeveer 10 euro ernstige beveiligingsfouten ontdekken in overheidswebsites en andere systemen.
- "Vroeger duurde het dagen voordat een aanvaller een fout misbruikte, nu is dat uren. Dat zal minuten worden," waarschuwt Matthijs van Amelsfort, directeur van het Nationaal Cyber Security Centrum.
- Bedrijf AISLE vond sinds september al meer dan tweehonderd fouten met behulp van verschillende AI-systemen.
Het grote plaatje:
De technologie werkt in twee richtingen. Cybersecuritybedrijven zoals Hadrian tonen aan dat ze met AI-programma's van OpenAI overheidssystemen kunnen hacken en toegang krijgen tot wachtwoorden en databases.
- Hacker Rogier Fischer kon met een goedkoop AI-systeem volledige toegang krijgen tot een overheidswebsite, inclusief letterlijke wachtwoorden in de database.
- Momenteel hebben verdedigers nog het voordeel, maar experts verwachten dat criminele hackers binnen enkele maanden dezelfde technologie zullen gebruiken.
De onderste regel:
Nederland moet zijn digitale verdediging versneld versterken. "We hebben al meegemaakt dat een haven platligt of dat onze gegevens worden gestolen," aldus Van Amelsfort. Organisaties moeten supersnel kunnen reageren om kwetsbaarheden op te lossen voordat criminelen ze misbruiken.
