Cyberaanvallen worden slimmer, sneller en steeds moeilijker te herkennen. Met de opkomst van Agentic AI staat de digitale wereld voor een nieuwe ontwikkeling. Waar kunstmatige intelligentie nu nog vooral helpt bij het schrijven van teksten of analyseren van gegevens, kan AI steeds zelfstandiger taken uitvoeren. Dat biedt organisaties volop kansen, maar geeft cybercriminelen ook nieuwe mogelijkheden. Hoe zorg je dat jouw organisatie hiertegen opgewassen blijft? Sam, Consultant bij BizzCon, vertelt je meer.
Van generatieve AI naar Agentic AI
De afgelopen jaren maakten we massaal kennis met generatieve AI. Denk aan ChatGPT, Gemini of Claude waarmee je in enkele seconden op basis van een commando teksten schrijft, informatie verzamelt of complexe vragen beantwoordt. Maar de ontwikkeling van AI stopt daar niet.
De volgende stap is: Agentic AI. Kunstmatige intelligentie die niet alleen reageert op vragen, maar ook zelfstandig acties kan uitvoeren om een bepaald doel te bereiken. De komende jaren neemt deze ontwikkeling naar verwachting verder toe. Dat verandert de manier waarop organisaties werken, maar ook hoe cybercriminelen werken.
Cybercriminelen krijgen dezelfde technologie in handen
Waar hackers voorheen vooral handmatig onderzoek deden, kan Agentic AI hen helpen om systemen te analyseren, kwetsbaarheden op te sporen en aanvalsmethoden voor te bereiden. Met sommige modellen kan een aanval zelfs autonoom worden uitgevoerd. Dit betekent nog niet dat een cyberaanval straks volledig zelfstandig verloopt. Wel kan AI de snelheid en schaal van aanvallen aanzienlijk vergroten.
Ook Nederlandse veiligheidsorganisaties zoals het Nationaal Cyber Security Centrum (NCSC) waarschuwen hiervoor. Zij benadrukken dat AI bestaande cyberdreigingen versterkt en het voor kwaadwillenden makkelijker is om kwetsbaarheden sneller te ontdekken en misbruiken.
Kwaadwillenden kunnen dus in minder tijd meer potentiële doelwitten onderzoeken en creëren straks virtuele extra handen die aanvallen autonoom op grote schaal kunnen uitvoeren. Hierdoor is het belang van cybersecurity steeds groter.
Een phishingmail die je nauwelijks nog herkent
Een van de meest herkenbare voorbeelden is phishing. Misschien denk je bij een phishingmail nog aan een vreemd e-mailadres, onpersoonlijke aanhef of opvallende spelfouten, maar die tijd ligt steeds verder achter ons.
Met AI maak je steeds overtuigendere berichten die nauwelijks van echt te onderscheiden zijn. Juist daarom vraagt cybersecurity om meer dan alleen technische beveiliging. Medewerkers moeten weten hoe cybercriminelen te werk gaan en leren om ook bij overtuigende berichten kritisch te blijven.
Waarom ook jouw organisatie een doelwit kan zijn
De overheersende gedachte is nog vaak: waarom zou een hacker mijn bedrijf aanvallen?
Cybercriminelen hoeven jouw organisatie niet persoonlijk uit te kiezen. Geautomatiseerde systemen kunnen tijdens grote aanvallen bedrijven onderzoeken op kwetsbaarheden. Zodra ze een zwakke plek ontdekken, ontstaat een kans om binnen te dringen.
Bovendien staan organisaties tegenwoordig continu met elkaar in verbinding. Denk aan externe dienstverleners, kassasystemen en cloudapplicaties. Dat brengt een extra risico met zich mee: een cyberaanval op één organisatie kan gevolgen hebben voor meerdere bedrijven in de keten. Dat hebben we dit jaar al vaker gezien.
Voor retail- en horecaketens waar meerdere vestigingen, leveranciers en systemen nauw samenwerken, kan een beveiligingsincident grote gevolgen hebben. Je hoeft dus niet het oorspronkelijke doelwit te zijn om toch slachtoffer te worden van een cyberaanval.
Je cybersecurity moet blijven meegroeien
Cybercriminelen ontwikkelen hun werkwijze continu. Daarom kun je cybersecurity niet beschouwen als een eenmalige investering. Een antivirusprogramma installeren en dan aannemen dat je organisatie veilig is? Dat is niet voldoende.
Moderne beveiligingsoplossingen, zoals in de BizzCon Security Stack, kijken verder dan alleen bekende virussen. Ze analyseren bijvoorbeeld afwijkende activiteiten, verdachte inlogpogingen en ongebruikelijke processen op apparaten. Ze kunnen ook signalen herkennen die niet direct overeenkomen met eerder bekende aanvallen. Hier word ook AI voor ingezet. Met slimme algoritmes worden afwijkende signalen vroeg herkend, dit helpt om als organisatie sneller in te grijpen.
Meerdere beveiligingslagen, één geheel
Maar techniek alleen is niet genoeg. Ook continue software-updates, goede toegangsbeveiliging, continue monitoring en bewuste medewerkers spelen een belangrijke rol. Cybersecurity vraagt om een combinatie van maatregelen die elkaar versterken. Ontbreekt er één beveiligingslaag? Dan kan een aanvaller daar mogelijk gebruik van maken.
Honderd procent veiligheid bestaat niet. Goede voorbereiding wel.
De opkomst van Agentic AI maakt één ding duidelijk: digitale dreiging blijft zich ontwikkelen. Wat vandaag een goede beveiligingsmaatregel is, vraagt morgen weer om aanscherping.
Geen enkele organisatie kan cyberrisico’s volledig uitsluiten. Maar met de juiste maatregelen verklein je de kans op een succesvolle aanval en beperk je de gevolgen wanner het toch misgaat.