AI maakt phishing overtuigender dan ooit
Is jouw bedrijf hierop voorbereid?
AI maakt cybercriminaliteit slimmer en schaalbaarder dan ooit. De tijd van slecht geschreven phishingmails is voorbij en heeft directe gevolgen voor jouw bedrijf. Data is het nieuwe goud en dat brengt risico’s met zich mee.
Onlangs was ik aanwezig bij een inspirerende cybersecurity-avond bij Bronkhorst High-Tech in Ruurlo, georganiseerd door Geert Cornelissen van Decorsign ICT & Internet. Gastspreker van de avond was niemand minder dan Dave Maasland, cybersecurity-expert en CEO/eigenaar van ESET. Tijdens een keynote deelde Dave zijn visie op de wereld van AI, geopolitiek en digitale weerbaarheid. In dit artikel lees je de belangrijkste lessen die aan de orde kwamen.
AI geeft cybercriminelen superkrachten
Vaak denken we bij AI aan sciencefiction-scenario’s, maar Dave was daar duidelijk over: AI creëert op dit moment geen compleet nieuwe virussen. Wat het wél doet, is de bestaande methoden, zoals oplichting en misleiding, opschalen met superkrachten.
- Perfecte phishing: de tijd van spelfouten in phishingmails is voorbij. AI schrijft inmiddels vlekkeloze teksten en bouwt binnen een mum van tijd een kopie van de Rabobank-website.
- Deepfakes en stemklonen: met slechts drie seconden audio kan AI iemands stem klonen. Dit maakt ‘CEO-fraude’ (waarbij een medewerker denkt zijn werkgever aan de telefoon te hebben) een reëel gevaar.
- Vervagende grens: het verschil tussen echt en nep is voor mensen bijna niet meer te onderscheiden. Vertrouw daarom niet alleen meer op het trainen van je personeel, dat is onvoldoende om je ertegen te wapenen.
Bouw een ‘huis van steen’
Dave vergelijkt veel bedrijven met een huis van stro. Zodra er een digitale storm opsteekt, waait de boel weg. We moeten volgens hem terug naar de basis, oftewel de digitale hygiëne. Daarbij zijn de volgende zaken cruciaal:
- Updates zijn prioriteit: Updates dichten de gaten in je digitale voordeur. Vraag je IT-team: “Hoe snel installeren wij kritische updates?”. Elke dag dat je wacht, staat de deur open en ben je kwetsbaar.
- Tweestapsverificatie (2FA): Alleen een wachtwoord is tegenwoordig niet meer genoeg. Zet overal tweestapsverificatie aan, ook op je privé WhatsApp en Instagram.
- Weerbaarheid in plaats van herstel: Het is belangrijk om je eigen weerbaarheid op te bouwen. Om te gaan van een huis van stro naar een huis van steen. Elk bedrijf heeft een weerbaarheidsstrategie nodig, om zo je bedrijf en ook ons land veilig te houden. Echte weerbaarheid betekent dat je niet alleen een incident oplost, maar er sterker uitkomt dan je was.
Cybersecurity is geen rem, maar een gaspedaal
Een van de mooiste vergelijkingen van de avond ging over snelheid. Dave citeerde autocoureur Mario Andretti:
“Remmen zitten niet op een auto om je langzamer te laten rijden, maar om je het vertrouwen te geven om harder te rijden.”
Zo moet je cybersecurity ook zien. Het is geen vervelende kostenpost die je afremt, maar een gevechtskracht die je in staat stelt om met vertrouwen te blijven innoveren en ondernemen in een digitale wereld.
Praktische tip: de ‘kill your company’ sessie
Wil je direct aan de slag zonder een fortuin uit te geven aan dure hackers? Probeer dan de ‘kill your company’ methode. Vraag je eigen medewerkers (vooral de IT’ers) hoe zij jouw bedrijf kapot zouden maken als ze dat zouden willen. Welke rechten hebben ze? Wat zouden ze doen om te zorgen dat jouw bedrijf morgen niet meer kan opereren? Je eigen mensen weten vaak exact waar de zwakke plekken zitten, nog voordat een externe partij dat ontdekt.
De boodschap van de avond was helder, de technologische ontwikkelingen wachten op niemand. AI maakt de digitale wereld uitdagender, maar met de juiste basis, het ‘huis van steen’, hoef je niet in angst te leven.
Cybersecurity is in die zin geen IT-feestje, maar een belangrijk onderdeel van modern ondernemerschap. Door nu de juiste vragen te stellen aan je team en digitale hygiëne serieus te nemen, zorg je ervoor dat technologie een kans blijft en geen onbeheersbaar risico wordt. Uiteindelijk gaat digitale weerbaarheid namelijk over meer dan alleen bits en bytes, het gaat over het beschermen van de continuïteit en het vertrouwen in jouw bedrijf.
Blijf scherp, blijf updaten en vooral: blijf nieuwsgierig naar de mogelijkheden die techniek ons wél biedt.
Nog geen reacties.