AI vergroot cyberrisico’s volgens Autoriteit Persoonsgegevens

De Autoriteit Persoonsgegevens (AP) heeft een zorgwekkende waarschuwing verstrekt over de toegenomen risico's van cyberaanvallen door kunstmatige intelligentie. De toezichthouder constateert dat AI-algoritmen cyberaanvallen sneller, eenvoudiger en persoonlijker maken. Dit heeft impact op bedrijven, overheden en burgers binnen Nederland en de Europese Unie, vooral in het licht van de nieuwe Europese AI-verordening en aangescherpte cybersecurityregels, zoals NIS2.

Generatieve systemen maken het voor cybercriminelen eenvoudiger om aanvallen te lanceren, waarbij een paar simpele opdrachten al overtuigende e-mails of nepwebsites kunnen opleveren. Deze tools, waaronder bekende chatbots zoals GPT-4o en Gemini, verlagen de drempel voor malafide activiteiten. De aggregatie van publiek beschikbare data maakt het ook eenvoudiger om gerichte aanvallen uit te voeren, waardoor de kans op identiteitsfraude en datadiefstal toeneemt.

Phishing-aanvallen worden versterkt door AI-technologieën, waardoor berichten natuurlijker en overtuigender overkomen. De opkomst van deepfakes, manipulaties van audio en video, bemoeilijkt bovendien de identificatie van oplichting. Dit zijn significante risico's voor organisaties, vooral in gevoelige periodes zoals salarisverwerkingen en aanbestedingen. De AP benadrukt de noodzaak van strikte verificatieprocessen om schade te voorkomen.

Bovendien vergemakkelijkt AI ook het opsporen van kwetsbaarheden in software, waardoor cybercriminelen sneller gebruik kunnen maken van kwetsbare systemen. Het gebruik van open source-modellen verhoogt de uitdaging van detectie en respons op aanvallen. Organisaties moeten proactief handelen door een actueel dreigingsbeeld en risicoanalyse te ontwikkelen en strikte veiligheidsmaatregelen te implementeren. De AVG en de aankomende AI-verordening vereisen dat organisaties adequaat omgaan met persoonsgegevens, met een focus op dataminimalisatie en beveiliging.

Lees het volledige artikel van AI Insider.