AI vergroot gevaren van cyberaanvallen

De snelle groei van artificiële intelligentie (AI) vergroot de gevaren van cyberaanvallen. Er ontstaan meer risico’s op phishing en datalekken. Daarvoor waarschuwt de Autoriteit Persoonsgegevens (AP) in het jaarlijkse overzicht van datalekken in Nederland. Organisaties moeten nú in actie komen en hun digitale veiligheid op orde brengen, aldus de AP. Alleen zo kunnen zij gegevens van mensen beschermen tegen steeds geavanceerdere vormen van cybercriminaliteit. De risico’s komen van twee kanten en versterken elkaar, tot grote zorg van de AP. Phishingaanvallen, die door AI steeds geavanceerder kunnen worden, zijn zowel een gevolg van datalekken als steeds vaker de oorzaak daarvan. Aan de ene kant stelt AI criminelen in staat om sneller en op grotere schaal steeds echter lijkende nepberichten (phishingberichten) te maken en naar potentiële slachtoffers te sturen. Als ingrediënten voor die gerichte, gepersonaliseerde phishingberichten gebruiken criminelen onder meer informatie die zij eerder al in handen hebben gekregen na datalekken. Denk aan de naam en contactgegevens van een potentieel slachtoffer plus de naam van de bank van deze persoon of van een bedrijf waar diegene klant is.  Drie keer zo veel ‘account takeovers’ Aan de andere kant zijn phishingaanvallen niet alleen een gevolg van datalekken, maar daar ook – steeds vaker – een…