Tijdens de zomer nemen veel mensen even gas terug. Je agenda is leger en de autoreply doet zijn werk. Voor cybercriminelen geldt dit niet en al helemaal niet voor AI-agents. Dat bleek deze zomer bij AI-platform Hugging Face. Tijdens een veiligheidstest bleek hoe zelfstandig zo’n AI-agent inmiddels kan opereren.
Wat bij mij vooral blijft hangen, is niet dat AI ineens cyberaanvallen mogelijk maakt. Die waren er natuurlijk allang. Het verschil zit vooral in snelheid en schaal. Een menselijke aanvaller heeft tijd nodig om een omgeving te verkennen, keuzes te maken en een volgende stap te zetten. Een AI-agent kan dat volledig geautomatiseerd en razendsnel doen. Dat is geen reden tot paniek. Ik verwacht niet dat iedere cyberaanval morgen volledig autonoom verloopt. Wel kan het tempo van aanvallen hierdoor snel oplopen.
En precies daar begint het voor organisaties te wringen. Zijn security- en herstelprocessen ingericht op dat hogere tempo? Preventie blijft daarbij de eerste verdedigingslinie. Patching, sterke toegangscontrole, segmentatie en bewustwording worden zeker niet minder belangrijk. Maar kun je daar 100 procent op vertrouwen? Helaas bestaat er geen maatregel die garandeert dat een aanvaller nooit binnenkomt. Daarom vind ik het minstens zo belangrijk om vooraf na te denken over wat er gebeurt als een aanvaller toch binnenkomt.
In gesprekken met organisaties merk ik dat die gedachte steeds meer aandacht krijgt. De discussie gaat niet meer alleen over het buitenhouden van aanvallers, maar ook over wat er gebeurt als dat niet lukt. Hoe snel merken we dat er iets mis is? Welke systemen en data zijn als eerste nodig om verder te kunnen? En kunnen we erop vertrouwen dat onze back-ups op dat moment nog bruikbaar zijn?
Dat wil je niet tijdens een crisis ontdekken. Een back-up is pas echt iets waard als je erop kunt vertrouwen wanneer het misgaat. Als een aanvaller al langere tijd onopgemerkt in je systemen zit, wil je niet tijdens het herstel ontdekken dat ook je back-ups zijn geraakt. Bij Object First zorgen we er dagelijks voor dat back-ups beschermd en betrouwbaar blijven. Met immutable back-upopslag voorkomen we dat data achteraf kunnen worden aangepast of verwijderd. Voor mij zit cyberweerbaarheid daarom niet in de belofte dat je alles kunt tegenhouden, maar in de zekerheid dat één geslaagde aanval je organisatie niet stillegt.
Misschien geen ontspannen zomergedachte. Maar als AI het tempo opvoert, kan onze cyberweerbaarheid niet achterblijven.
Marlies Maljaars, Channel & Field Marketing Manager Benelux & Nordics, Object First
