Ct.nl bericht dat Cloudflare voor het eerst meer niet-menselijk dan menselijk verkeer waarneemt. Daarbij speelt geautomatiseerd verkeer, waaronder crawlers die worden ingezet voor AI-training, een steeds grotere rol.
Wat is er gebeurd?
Cloudflare ziet dat niet-menselijk verkeer boven de 50 procent uitkomt. Dat betekent dat een groot deel van het verkeer naar websites en online diensten niet direct afkomstig is van gewone gebruikers, maar van geautomatiseerde systemen.
Volgens het bericht is AI-training verantwoordelijk voor een aanzienlijk deel van de crawlerverzoeken. Daarmee verschuift het karakter van internetverkeer verder richting automatisering, scraping, indexering en andere vormen van machinegestuurd bezoek.
Waarom is dit relevant voor BIO2?
Voor organisaties die werken met de Baseline Informatiebeveiliging Overheid 2 is dit relevant omdat beschikbaarheid, monitoring en bescherming van digitale dienstverlening steeds vaker worden beïnvloed door geautomatiseerd verkeer. Niet elk botverkeer is kwaadaardig, maar het kan wel impact hebben op capaciteit, logging, detectie en risicobeheersing.
BIO2 vraagt organisaties om informatiebeveiliging risicogebaseerd in te richten. Een toename van niet-menselijk verkeer kan aanleiding zijn om opnieuw te kijken naar maatregelen rond toegangsbeveiliging, monitoring, incidentdetectie en continuïteit van online diensten.
Wat betekent dit voor organisaties?
Organisaties doen er goed aan om onderscheid te maken tussen gewenst en ongewenst geautomatiseerd verkeer. Denk aan zoekmachinecrawlers, monitoringdiensten, API-verkeer, AI-crawlers en schadelijke bots. Zonder goed inzicht kan ongewenst verkeer leiden tot prestatieproblemen, datalekrisico’s of een vertekend beeld in beveiligingsrapportages.
- Breng in kaart welk bot- en crawlerverkeer de eigen systemen bereikt.
- Controleer of logging en monitoring voldoende onderscheid maken tussen menselijk en geautomatiseerd verkeer.
- Beoordeel of rate limiting, botdetectie en toegangsregels passend zijn ingericht.
- Neem geautomatiseerd verkeer mee in risicoanalyses voor BIO2, NIS2 en ISO 27001.
- Let op de impact van AI-crawlers op bandbreedte, beschikbaarheid en bescherming van informatie.
Ook in het kader van NIS2 is deze ontwikkeling relevant. De richtlijn legt nadruk op risicomanagement, beveiliging van netwerk- en informatiesystemen en passende technische en organisatorische maatregelen. Grootschalig geautomatiseerd verkeer kan daarbij niet langer als randverschijnsel worden beschouwd.
Conclusie
De constatering dat niet-menselijk verkeer de meerderheid vormt, laat zien dat organisaties hun beveiligings- en beheerprocessen moeten aanpassen aan een internet waarin automatisering dominant is. Voor BIO2-, NIS2- en ISO 27001-trajecten betekent dit vooral: beter meten, beter classificeren en gerichter beheersen.
Bron: Ct.nl