AI maakt cybercriminelen sneller: wat betekent dit voor jouw uitzendonderneming?
AI maakt bestaande cyberaanvallen sneller, goedkoper en professioneler. Cybercriminelen verzamelen sneller informatie over je organisatie, maken overtuigende phishingmails en bereiden aanvallen beter voor.
Technische kennis wordt toegankelijker
Voor een cyberaanval was vroeger veel specialistische kennis nodig. Met AI kunnen ook criminelen met minder technische kennis makkelijker aan de slag.
AI helpt bijvoorbeeld bij:
- het verzamelen en analyseren van bedrijfsinformatie
- het schrijven of aanpassen van schadelijke software
- het zoeken naar zwakke plekken in systemen
- het opsporen van inloggegevens
- het bepalen van een volgende stap tijdens een aanval
Daardoor kunnen meer criminelen aanvallen uitvoeren. Ervaren criminelen kunnen bovendien sneller werken en meer aanvallen tegelijk voorbereiden.
Phishing wordt moeilijker te herkennen
Phishingmails vielen vroeger vaak op. Denk aan taalfouten, vreemde zinnen of een onpersoonlijke boodschap. Met AI maken criminelen binnen enkele seconden professionele berichten in vrijwel elke taal.
Ze gebruiken openbare informatie over je bedrijf en medewerkers om berichten persoonlijker te maken. Daardoor lijkt een e-mail sneller afkomstig van een directeur, collega, opdrachtgever of leverancier.
Een vals bericht is daardoor steeds moeilijker te herkennen.
AI wordt al gebruikt bij cyberaanvallen
Dat dit geen toekomstscenario is, blijkt uit onderzoek naar een Russischtalige hackersgroep. De groep gebruikte een commerciële AI-assistent bij aanvallen op minstens 7 bedrijven.
Onderzoekers bekeken tientallen gesprekken tussen de hackers en de AI-assistent. De criminelen gebruikten de assistent onder meer om inloggegevens te zoeken en toegang tot accounts te krijgen. Volgens een van de onderzoekers werkte de hackersgroep daardoor mogelijk 30 tot 50% sneller.
AI was in dit geval niet zelf de hacker. De assistent hielp de criminelen vooral om sneller informatie te vinden, problemen op te lossen en vervolgstappen te bepalen.
Wat betekent dit voor jouw uitzendonderneming?
Het risico voor uitzendondernemingen is vooral praktisch: aanvallen die al bestaan, worden effectiever en makkelijker op grotere schaal uit te voeren.
Dat is extra belangrijk voor uitzendondernemingen. Je werkt dagelijks met persoonsgegevens, klantinformatie en digitale accounts. Een goede basisbeveiliging helpt om medewerkers, uitzendkrachten, opdrachtgevers en je eigen onderneming te beschermen.
Breng je basisbeveiliging op orde
Controleer daarom regelmatig of je organisatie deze 5 maatregelen goed heeft geregeld:
- gebruik sterke wachtwoorden en multifactorauthenticatie
- laat medewerkers onverwachte betaal- en wijzigingsverzoeken controleren
- maak goede back-ups en test of je die kunt terugzetten
- installeer beveiligingsupdates op tijd
- maak duidelijke beveiligingsafspraken met je IT-leveranciers
AI verandert cybercriminaliteit. De beste verdediging blijft: je basisbeveiliging op orde hebben.
Het laatste nieuws
Hoe cyberveilig is jouw organisatie? Doe de check
Oktober is cybersecuritymaand. Hoe staat jouw organisatie ervoor? Met de interactieve tools van het Nationaal Cyber Security Centrum (NCSC) krijg je snel inzicht in mogelijke risico’s en zie je waar actie nodig is.
Subsidie beschikbaar voor betere cyberveiligheid
Wil je de cyberveiligheid van je onderneming verbeteren? Met de regeling Mijn Cyberweerbare Zaak kun je 50% van de kosten vergoed krijgen, tot maximaal € 1.250
Oktober is Cybersecuritymaand: werk aan je digitale weerbaarheid
Deze maand is er extra aandacht voor digitale veiligheid en veilig digitaal gedrag.