Brits NCSC waarschuwt: ai legt oude beveiligingsproblemen bloot

Niet de nieuwste aanvalstechniek, maar achterstallig onderhoud vormt de grootste uitdaging voor cyberveiligheid. Met die waarschuwing komt het Britse National Cyber Security Centre (NCSC) in zijn jaaroverzicht 2026, getiteld ‘The State of the Cyber Nation’. Ai maakt aanvallen sneller en goedkoper, maar vergroot vooral de gevolgen van bestaande tekortkomingen.Het Britse centrum, onderdeel van de inlichtingen- en veiligheidsdienst GCHQ, kijkt bij zijn tienjarig bestaan vooruit naar het volgende decennium. Volgens directeur Richard Horne groeit de dreiging in die periode sneller dan de verdedigingscapaciteit. Organisaties moeten daarom niet uitsluitend naar hun aanvallers kijken, maar ook naar hun eigen technologie, onderhoud en weerbaarheid. Ai heeft de zwakke plekken niet gecreëerd: het maakt technische schuld en uitgestelde beveiligingsinvesteringen zichtbaar, aldus de topman in het rapport.Vier routesDe incidentgegevens onderstrepen die boodschap. Bij grote organisaties kwam 88 procent van de incidenten binnen via vier routes: kwetsbaarheden in publiek toegankelijke applicaties, phishing, misbruik van geldige accounts en kwetsbaarheden in externe diensten voor toegang op afstand. Ook geavanceerde tegenstanders hoeven dus geen geavanceerde middelen te gebruiken om een netwerk binnen te komen.Het incidentteam ontving in het verslagjaar 1.831 meldingen van cyberaanvallen. Daarvan vereisten 337 incidenten ondersteuning; tachtig werden als nationaal significant aangemerkt. Via de dienst Early Warning kregen…