Bart Kamphuis en Dimitri van Zantvliet heetten iedereen welkom op CISODAY 2026, een conferentie gewijd aan digitale veiligheid. Tijdens het evenement klonk een dringende waarschuwing: dankzij kunstmatige intelligentie (AI) kan men snel zwakke plekken in software ontdekken.
Snelle herkenning van beveiligingslekken
AI-systemen overtreffen de menselijke snelheid en kennen geen vermoeidheid, wat grote gevolgen heeft voor de digitale veiligheid van bedrijven en organisaties. Ze sporen ernstige kwetsbaarheden op, zoals fouten die al jaren onopgemerkt in programma's kunnen zitten en risico's vormen voor hackers.
Kwestie van minuten
Matthijs van Amelsfort van het Nationaal Cyber Security Centrum (NCSC) benadrukt dat de responstijd cruciaal is. Waar aanvallers vroeger dagen nodig hadden om een fout te misbruiken, is dat nu al gereduceerd tot uren en kunnen het straks minuten zijn.
Voorzitter van het CISO Platform, Dimitri van Zantvliet, verklaart dat alarmerende berichten bekend zijn onder experts, maar er is tot dusver geen paniek ontstaan. Deze urgentie kwam naar voren tijdens een evenement waar honderden beveiligingsexperts samenkwamen om dit te bespreken.
Praktijkvoorbeeld van AI-hacken
Rogier Fischer van cybersecuritybedrijf Hadrian demonstreerde hoe hij met AI overheidsnetwerken kon hacken door fouten in de broncode van een website te ontdekken. Deze fouten maakten ongeoorloofde toegang tot bepaalde bestanden mogelijk. Fischer toonde hoe hij de wachtwoorden op zijn scherm kon zien en zo de database kon infiltreren zonder tegenstand.
Met een goedkoop programma van OpenAI wist Fischer met een minimale investering van rond de 10 euro volledige toegang te verkrijgen. Ook andere betaalbare AI-programma's blijken hiertoe in staat.
Oplossingen en vooruitzichten
Cybersecuritybedrijf AISLE vond met AI meer dan tweehonderd beveiligingsproblemen sinds september. Jaya Baloo, medeoprichter, geeft aan dat oudere systemen al fouten opspoorden, wat bewijst dat AI niet plotseling beter is geworden.
Baloo en Fischer waarschuwen dat criminele hackers binnenkort ook deze technieken in handen kunnen krijgen en misbruiken. Van Amelsfort van het NCSC vult aan dat tijdig handelen essentieel is om digitale dreigingen te voorkomen, vooral in een digitaal kwetsbaar land als Nederland.
