Vijf AI-risico’s voor cyberweerbaarheid

Het Verbond van Verzekeraars heeft recentelijk een serie vragen opgeworpen over de impact van kunstmatige intelligentie (AI) op de cyberweerbaarheid in Nederland. De inzet van AI veroorzaakt een spanningsveld tussen verbeterde verdediging en de verhevigde digitale risico’s. Deze discussie komt op een cruciaal moment, met de invoering van NIS2 en de Europese AI-verordening. Verzekeraars eisen duidelijkheid over preventiemaatregelen, dekking en aansprakelijkheid in een wereld die steeds meer afhankelijk wordt van AI-technologie.

Aan de ene kant vergemakkelijkt AI de uitvoering van digitale aanvallen door technieken zoals phishing en deepfakes te automatiseren. Aan de andere kant bieden AI-tools ook een verbeterde verdediging door het analyseren van grote datavolumes en het versnellen van detectieprocessen. Dit leidt tot een wapenwedloop tussen cyberaanvallers en verdedigers, waarbij vooral kleine en middelgrote bedrijven kwetsbaar zijn, mits zij onvoldoende beveiliging implementeren.

Met AI vergroten de risico’s op gelijktijdige cyberincidenten, waardoor het voor verzekeraars uitdagender wordt om schade en accumulatierisico's in te schatten. Om deze risico’s te beheersen, verhogen verzekeraars hun eisen, zoals de implementatie van multifactor-authenticatie en actuele updates. Daarnaast wordt de focus meer gericht op het verzamelen van actuele incidentdata en gestandaardiseerde metingen van cyberhygiëne. Dergelijke voorwaarden zijn cruciaal voor het verkrijgen van betaalbare verzekeringen.

De opvattingen van verzekeraars zullen ook invloed hebben op de overheidssector. De nieuwe AI-verordening legt bedrijven en overheden verplichtingen op als het gaat om het veilig gebruik van AI, en vereist transparantie over datagebruik. Dit is een belangrijke ontwikkeling, aangezien het delen van data tussen organisaties met adequate waarborgen noodzakelijk is voor effectievere risicomodellen. Duidelijke afspraken over aansprakelijkheid en veilige contracten zijn onontbeerlijk om moeilijkheden te voorkomen in geval van incidenten. Het waarborgen van AI-gebaseerde oplossingen moet gepaard gaan met adequate preventiemaatregelen en heldere documentatie, die als basis fungeren voor een sterke cyberweerbaarheid.

Lees het volledige artikel van AI Insider.