Cybercriminaliteit is niet langer alleen een technisch probleem: AI vergroot de risico’s in een razend tempo en brengt capaciteiten die vroeger voorbehouden waren aan staten of georganiseerde criminelen, binnen bereik van veel kleinere actoren. Dat stelt advocaat Simon McGarr, verbonden aan McGarr Solicitors in Dublin en managing director van Data Compliance Europe.
Belangrijke feiten
- Simon McGarr is advocaat bij McGarr Solicitors in Dublin en managing director van Data Compliance Europe.
- Cybersecurity is volgens McGarr niet langer uitsluitend een kwestie van technische verdediging door overheden.
- AI verandert de dreigingen buitengewoon snel en maakt geavanceerde aanvalsmethoden toegankelijk voor kleinere actoren.
- Capaciteiten die vroeger alleen beschikbaar waren voor staten of grote criminele organisaties, zijn nu bereikbaar voor veel kleinere partijen.
- Elke succesvolle hack vergroot de kans dat een volgende aanval ook slaagt.
AI verlaagt de drempel voor cyberaanvallen
Volgens McGarr heeft kunstmatige intelligentie het dreigingslandschap fundamenteel veranderd. Waar geavanceerde cyberaanvallen vroeger de middelen en kennis van staten of georganiseerde criminele netwerken vereisten, kunnen nu ook veel kleinere actoren vergelijkbare aanvallen uitvoeren. Dit maakt het dreigingslandschap breder en moeilijker te overzien.
Social engineering als groeiend gevaar
Cybercriminelen perfectioneren steeds vaker social engineering: het manipuleren van mensen in plaats van het kraken van systemen. Elke geslaagde aanval levert informatie en ervaring op die de kans op een volgende succesvolle aanval vergroot. Dit cumulatieve effect maakt de dreiging structureel en langdurig.
Preventie als prioriteit voor overheden
Omdat dreigingen zich van maand tot maand ontwikkelen, moeten overheden zich volgens McGarr richten op preventie. Dat betekent concreet: kwetsbaarheden tijdig identificeren, verdedigingen aanpassen en op de lange termijn institutionele capaciteit opbouwen. Het doel is om opkomende dreigingen aan te pakken voordat ze uitgroeien tot crises.
Veelgestelde vragen
Wat is social engineering bij cyberaanvallen?
Social engineering is een aanvalsmethode waarbij cybercriminelen mensen manipuleren in plaats van technische systemen te hacken. Denk aan phishing, misleiding of het misbruiken van vertrouwen om toegang te krijgen tot gevoelige informatie of systemen.
Waarom maakt AI cybercriminaliteit gevaarlijker?
AI stelt kleinere actoren in staat om geavanceerde aanvallen uit te voeren die vroeger alleen mogelijk waren voor staten of grote criminele organisaties. De drempel voor complexe cyberaanvallen daalt hierdoor sterk en de dreigingen evolueren razendsnel.
Wat moeten overheden doen tegen cyberdreigingen?
Volgens advocaat Simon McGarr moeten overheden zich richten op preventie: kwetsbaarheden identificeren, verdedigingen aanpassen en langetermijn institutionele capaciteit opbouwen, zodat opkomende dreigingen worden aangepakt voordat ze crises worden.
