Brits NCSC waarschuwt: ai legt oude beveiligingsproblemen bloot

In dit artikel:

Achterstallig onderhoud en onvoldoende basisbeveiliging vormen volgens het Britse National Cyber Security Centre (NCSC) de grootste bedreiging voor de cyberveiligheid, niet nieuwe aanvalstechnieken. In het jaaroverzicht 2026 waarschuwt directeur Richard Horne dat de digitale dreiging de komende tien jaar sneller kan groeien dan de verdedigingscapaciteit. Kunstmatige intelligentie (AI) maakt aanvallen vooral sneller en goedkoper, maar veroorzaakt volgens het NCSC voorlopig geen nieuwe aanvalscategorieën. Menselijke aanvallers blijven nodig om AI-systemen aan te sturen en resultaten te controleren.

Bij grote organisaties kwam 88 procent van de incidenten binnen via vier bekende routes: kwetsbaarheden in publiek toegankelijke applicaties, phishing, misbruik van geldige accounts en fouten in externe toegangsvoorzieningen. Het incidentteam kreeg in het verslagjaar 1.831 meldingen, waarvan 337 ondersteuning vereisten en 80 als nationaal significant werden beoordeeld. Via Early Warning werden bovendien 8.500 organisaties gewaarschuwd voor mogelijke compromittering. Het NCSC benadrukt dat deze cijfers geen eenvoudige jaarlijkse trend laten zien, omdat grote incidenten en preventieve maatregelen het beeld kunnen beïnvloeden.

AI kan bestaande methoden, zoals verkenning, social engineering en het opsporen van kwetsbaarheden, op grote schaal versnellen. Daarom moeten organisaties sneller patchen en investeren in verouderde systemen, veilige accounts, monitoring en incidentvoorbereiding. Het NCSC vreest een groeiende kloof tussen organisaties die AI verantwoord inzetten en organisaties die daarvoor onvoldoende middelen of moderne technologie hebben.

Het Verenigd Koninkrijk wil met Cyber Shield binnen vijf jaar een landelijk netwerk voor AI-gestuurde detectie en respons opbouwen. Daarnaast toont het overheidsproject Dromos aan dat AI al honderden potentiële softwareproblemen kan vinden, waaronder kritieke kwetsbaarheden. Experts beoordelen vervolgens de risico’s en bepalen de maatregelen. De kernboodschap blijft dat AI geen vervanging is voor basisbeveiliging: oude toegangspoorten moeten eerst worden gesloten.