FSC waarschuwt: AI-modellen verhogen cyberdreiging

Het Financiële Stabiliteitscomité (FSC) heeft een waarschuwing afgegeven over de verhoogde cyberdreigingen die voortkomen uit de toegenomen inzet van kunstmatige intelligentie (AI) binnen de financiële sector. Deze waarschuwing volgt op de meest recente vergadering van het comité, waarin vertegenwoordigers van De Nederlandsche Bank, de Autoriteit Financiële Markten en het ministerie van Financiën de risico’s voor de financiële stabiliteit hebben besproken. Naar aanleiding van deze bijeenkomst is er groeiende druk om de digitale weerbaarheid van financiële instellingen in Nederland en Europa te versterken.

Volgens het FSC speelt AI een cruciale rol in de automatisering en vernuftigheid van cyberaanvallen. Criminelen maken gebruik van AI-modellen voor het creëren van overtuigende phishing-aanvallen, schadelijke software en deepfakes, waardoor het voor instellingen moeilijker wordt om deze aanvallen te detecteren. Tegelijkertijd neemt de digitale afhankelijkheid van banken en verzekeraars toe, wat het aanvalsoppervlak vergroot. Het gevolg hiervan is een verhoogde kans op verstoringen die niet alleen bedrijven maar ook consumenten en het MKB kunnen treffen.

Het comité benadrukt dat, hoewel defensieve toepassingen van AI zoals snellere detectie van afwijkingen nuttig kunnen zijn, de balans fragiel blijft. Aanvallers maken immers gebruik van dezelfde technologieën. Er is een dringende noodzaak voor extra investeringen in basisbeveiliging en crisisvoorbereiding, evenals het implementeren van sterke standaarden voor toegangsbeheer, netwerksegmentatie en monitoring. Het opschalen van de cyberweerbaarheid, waaronder duidelijk eigenaarschap en menselijk toezicht op AI-toepassingen, is van cruciaal belang.

In het kader van Europese regelgeving, zoals de Digital Operational Resilience Act (DORA) en de komende AI-verordening, worden financiële instellingen verplicht tot strikter ICT-risicobeheer en monitoring. Dit benadrukt de noodzaak voor transparantie en accountability in het gebruik van AI. Aangezien de afhankelijkheid van derde partijen toeneemt, zijn duidelijke beveiligingseisen en continue monitoring van leveranciers noodzakelijk om ketenrisico's te beperken. Het FSC adviseert Nederlandse organisaties om samen te werken in informatie-uitwisseling over dreigingen en om robuuste basismaatregelen te implementeren voor het waarborgen van digitale veiligheid.

Lees het volledige artikel van AI Insider.