Kunstmatige intelligentie biedt veel voordelen voor bedrijven, maar brengt ook risico’s met zich mee, waaronder cyberaanvallen. AI maakt deze niet alleen slimmer, maar ook veel goedkoper en moeilijker te herkennen. In tegenstelling tot wat veel ondernemers denken, blijft het grootste risico echter niet de aanval zelf, maar de werknemers die ermee in contact komen.
AI-gegenereerde cyber attacks
Vroeger waren vervalste e-mails nog relatief gemakkelijk te herkennen, maar sinds de opkomst van AI is dat een pak moeilijker. Medewerkers of bedrijfsleiders die een professioneel klinkende e-mail ontvangen met een bestaand logo en zelfs een persoonlijke aanspreking, trappen sneller dan ooit in de val.
Dit soort cyber attacks komt steeds vaker voor. In 2024 registreerde de FBI bijvoorbeeld meer dan 190.000 meldingen van phishing en ruim 70 miljoen dollar aan schade.
Waarom werken deze aanvallen precies? Niet omdat de ontvangers van dergelijke mails niet intelligent zijn, maar omdat vervalste berichten doelgericht inspelen op de zwakheden van het menselijke brein. Daarbij leidt vaak één klik al tot een datalek of financiële fraude.
Een onderzoek van IBM toont bijvoorbeeld aan dat een gemiddeld datalek in kleine of middelgrote bedrijven al snel tot 3 miljoen dollar kost. Nog opvallender: bijna twee derden van alle kleine bedrijven die met een cyberaanval te maken krijgen, gaan binnen de zes maanden failliet. Dat maakt het integreren van de juiste maatregelen des te belangrijker.
Beschermingsmaatregelen
Wat doen ondernemers om zichzelf te beschermen tegen AI-cyberaanvallen? Ze kiezen in de eerste plaats voor een betere virusscanner en sterkere wachtwoorden, maar vooral een verbeterd beveiligingssysteem.
Op zich zijn dat goede ideeën, maar ze volstaan niet altijd, want als één medewerker onbedachtzaam op een valse e-mail klikt, is het ermee gedaan. Met andere woorden: de oplossing is niet (alleen) betere technologie, maar ook meer bewustzijn bij medewerkers.
