Kunstmatige intelligentie (AI) maakt cyberaanvallen sneller en toegankelijker. Aanvallers kunnen er kwetsbaarheden mee opsporen en aanvallen deels automatiseren. Nederlandse veiligheidsorganisaties roepen bestuurders daarom op om digitale beveiliging nu meer prioriteit te geven.
De oproep komt van onder meer de AIVD, MIVD, NCTV, het NCSC, het Openbaar Ministerie, CIO Rijk en de politie. Volgens hun gezamenlijke verklaring versterkt AI vooral dreigingen die organisaties al kennen. Ook met bestaande, breed beschikbare AI-systemen kunnen aanvallers sneller te werk gaan.
De organisaties vragen bestuurders drie dingen: breng de basisbeveiliging op orde, beoordeel of die beveiliging nog past bij de huidige dreiging en neem signalen over AI serieus. Daarvoor moeten bestuurders voldoende middelen beschikbaar stellen en beveiligingsexperts ruimte geven om maatregelen uit te voeren.
Dat raakt meer dan de IT-afdeling. Een cyberincident kan systemen langdurig stilleggen of persoonsgegevens blootstellen. Bestuurders moeten dus kunnen uitleggen welke risico’s hun organisatie loopt, welke maatregelen zijn genomen en waar nog werk nodig is.
Waarom is dit relevant voor BIO2?
De Baseline Informatiebeveiliging Overheid (BIO2) geeft overheidsorganisaties een kader om zulke risico’s beheerst aan te pakken. De oproep sluit vooral aan bij deze drie controls:
| BIO2-control | Relatie met dit nieuws |
|---|---|
| 5.1 – Beleid voor informatiebeveiliging | Het bestuur stelt vast welke beveiliging de organisatie nodig heeft en zorgt dat het beleid wordt uitgevoerd en herzien. |
| 5.7 – Dreigingsinformatie | De organisatie volgt nieuwe dreigingen en gebruikt die informatie om risico’s en maatregelen opnieuw te beoordelen. |
| 8.8 – Beheer van technische kwetsbaarheden | Systemen worden op kwetsbaarheden gecontroleerd, waarna de organisatie passende maatregelen treft. |
Voor overheidsorganisaties is de eerste stap concreet: bespreek het AI-dreigingsbeeld in de bestaande risicoanalyse. Kijk vervolgens of kwetsbaarheden tijdig worden ontdekt en aangepakt, en of besluiten over resterende risico’s bij de juiste verantwoordelijken terechtkomen. Zo wordt de bestuurlijke oproep vertaald naar aantoonbare keuzes binnen de BIO2.
Conclusie
AI vergroot de snelheid waarmee bestaande zwakke plekken kunnen worden gevonden en misbruikt. Organisaties hoeven daarvoor niet op een geheel nieuw type aanval te wachten. Het meest bruikbare antwoord is om de eigen risico’s opnieuw te beoordelen, basismaatregelen aantoonbaar uit te voeren en kwetsbaarheden snel op te volgen.
Bron: Computable