AI-modellen vergroten cyberweerbaarheid noodzaak

Het Financieel Stabiliteitscomité (FSC) heeft geconstateerd dat de opkomst van moderne AI-modellen de noodzaak voor cyberweerbaarheid in Nederland vergroot. In een samenwerking tussen De Nederlandsche Bank (DNB), de Autoriteit Financiële Markten (AFM) en het Ministerie van Financiën, heeft het FSC financiële instellingen aangespoord om sneller in te spelen op de Europese wetgeving zoals DORA, NIS2 en de AI-verordening. De reden hiervoor is de toegenomen kwetsbaarheid die AI met zich meebrengt, waardoor criminelen meer mogelijkheden hebben om vitale financiële diensten te verstoren.

AI is in staat om aanvallen slimmer te maken. Generatieve AI-modellen kunnen bijvoorbeeld geloofwaardige phishingpogingen en deepfakes produceren, wat leidt tot moeilijker herkenbare en persoonlijker gerichte aanvallen. De dreiging verschuift, waardoor traditionele identificatietools zoals tweefactorauthenticatie via stem niet langer voldoende veiligheid bieden. Het FSC benadrukt dat onveilig gebruik van AI-hulpmiddelen door medewerkers extra risico's met zich meebrengt, wat vraagt om strengere richtlijnen en technische blokkades voor het gebruik van deze tools binnen organisaties.

De financiële sector is bijzonder kwetsbaar, omdat banken en verzekeraars met gevoelige data werken die snel in gevaar kunnen komen bij aanvallen. Het FSC onderstreept de noodzaak voor scenario‑tests en audits om risico's rondom derdelijnspartijen te identificeren en aan te pakken. De Europese Digital Operational Resilience Act (DORA) en de NIS2-richtlijn introduceren strengere eisen voor cybersecurity die niet alleen financiële instellingen maar ook hun leveranciers raken, en het FSC dringt aan op tijdige voorbereiding op deze veranderingen.

Instellingen dienen nu actie te ondernemen door een AI-specifieke dreigingsanalyse uit te voeren en hun governance rond digitale veiligheid te versterken. Dit kan onder andere door het benoemen van verantwoordelijkheden binnen het bestuur en het trainen van medewerkers in de omgang met AI-tools. De opkomende Europese wetgeving, waaronder de AI Act en de Algemene Verordening Gegevensbescherming (AVG), vraagt om een integrale aanpak waarbij compliance en digitale weerbaarheid hand in hand gaan. Het FSC stelt dat zonder een versnelling in cyberweerbaarheid, het systeemrisico voor de financiële sector in Nederland significant kan toenemen.

Lees het volledige artikel van AI Insider.