Veiligheidsdiensten waarschuwen voor cyberaanvallen door AI: 'We stonden al met 3-0 achter'

"Al jaren neemt de kloof tussen de weerbaarheid en de dreiging toe", zegt Van Beurden. "We stonden al 3-0 achter eigenlijk, en met de AI die steeds sneller ontwikkeld wordt, maken we ons grote zorgen over wat dat met de digitale weerbaarheid doet." 

Makkelijker hacken

De ontwikkelingen van AI gaan sneller dan verwacht, ziet Van Beurden: "Veel sneller dan we dachten, worden er aanvallen uitgevoerd door statelijke actoren, maar ook door criminelen." Statelijke actoren zijn landen, zoals bijvoorbeeld China of Rusland, licht Van Beurden toe.

Hacken wordt op deze manier voor een veel grotere groep eenvoudiger gemaakt, volgens Van Beurden. "Criminelen kunnen veel geavanceerdere hacks of aanvallen uitvoeren dan eerst, daar hoef je niet meer een hele geavanceerde statelijke actor voor te zijn." Op dit moment zijn dergelijke hacks nog niet mogelijk met AI-modellen als ChatGPT, maar Van Beurden verwacht dat dat niet lang meer duurt.

Oproep

Daarom is de oproep gekomen aan bestuurders van grote bedrijven, organisaties en de overheid zelf. "Om echt te zorgen dat die cybersecurity de prioriteit krijgt, die het moet hebben." Gevolgen van cyberaanvallen kunnen grote gevolgen hebben. "Met alle informatie die er over mensen bekend is door grote datalekken die voortkomen uit cyberaanvallen, kunnen hele gerichte campagnes gevoerd worden waardoor heel moelijk wordt om te herkennen of iets een echte e-mail is, of een betrouwbare link."

"Wat we echt vragen van de bestuurders, is om de bewustwording in organisaties omhoog te brengen." Daarnaast moet er ook verantwoordelijkheid worden genomen voor de risico's die er zijn, zegt Van Beurden. Met de cyberbeveiligingswet die sinds half augustus in werking is, kan dat. "Daar hebben we de normen duidelijk neergelegd voor kritieke entiteiten in Nederland, en ook gezorgd dat bestuurders ook die verantwoordelijkheid hebben om dit te doen."

De AIVD en MIVD, die ook deze oproep doen, werden eerder op de vingers getikt door de toezichthouder voor het slordig omgaan met AI-systemen. Volgens Van Beurden is voorzichtigheid geboden: "Ik denk dat het inzetten van AI met alle snelle ontwikkelingen, dat we dat heel goed moeten afwegen." Maar tegelijkertijd biedt het gebruik van AI ook voordelen. "AI is aan de verdedigende kant ook een hele grote kans, en ook een kans die we niet kunnen missen, omdat anders de aanvallers enorm in het voordeel zijn."