Cyber Threats

• EY India lanceerde op 9 juli Cyber Performance Management (CPM), wat een strategische verschuiving markeert van traditionele adviesdiensten naar eigen technologieplatforms. • Het nieuwe platform integreert cyberintelligentie, risicoquantificering en zakelijke besluitvorming om organisaties te helpen bij het bestrijden van dreigingen die door Kunstmatige Intelligentie worden versterkt. • Deze stap wordt gedreven door het feit dat AI de drempels voor cyberaanvallen verlaagt, waardoor geautomatiseerde en datagestuurde verdedigingsmechanismen noodzakelijker worden.

• De markt voor AI-infrastructuurbeveiliging zal naar verwachting groeien met een samengesteld jaarlijks groeipercentage (CAGR) van 19,1% tot 2030, gedreven door een toename van geavanceerde cyberdreigingen. • De groei is gericht op de ontwikkeling van geautomatiseerde dreigingsdetectie, verbeterde real-time monitoring en de uitbreiding van beveiligingskaders voor AI-systemen. • Mondiale tarieven in Noord-Amerika, Europa en Azië-Pacific verhogen momenteel de kosten van geïmporteerde beveiligingshardware en geavanceerde tools.

• De Britse regering ontwikkelt "Cyber Shield", een nationaal door AI aangestuurd cyberdefensieprogramma dat is ontworpen om kritieke infrastructuur te beschermen tegen geavanceerde digitale dreigingen. • Het systeem is erop gericht dreigingen te detecteren en reacties op machinale snelheid te automatiseren om de toenemende capaciteiten van AI-gestuurde aanvallen tegen te gaan. • Dit initiatief is een reactie op waarschuwingen van functionarissen dat AI momenteel het strategische voordeel naar de aanvallers verschuift, waardoor conventionele beveiligingsmaatregelen onder druk komen te staan.

• De Europese Unie heeft een nieuw Actieplan voor Cybersecurity en Artificiële Intelligentie aangenomen om het veilige, verantwoorde gebruik van AI te bevorderen en de algemene veiligheid te versterken. • Het initiatief richt zich op het ontwikkelen van interne Europese capaciteiten op het gebied van cybersecurity en het verbeteren van de voedselzekerheid om plattelandsgemeenschappen die kampen met ontvolking te ondersteunen. • Dit plan is van belang nu de EU streeft naar het beperken van opkomende technologische risico's en het verminderen van de afhankelijkheid van externe entiteiten voor kritieke beveiligingsinfrastructuur.

• De Europese Centrale Bank (ECB) heeft de grootste kredietverstrekkers van de eurozone opgedragen om voor het einde van oktober plannen in te dienen waarin staat hoe zij hun cyberdefensie zullen versterken tegen door AI aangedreven dreigingen. • De European Systemic Risk Board (ESRB) waarschuwde dat AI de snelheid kan versnellen waarmee softwarekwetsbaarheden worden misbruikt, wat potentieel kan leiden tot gelijktijdige cyberincidenten in de hele financiële sector. • De ESRB benadrukte een strategische afhankelijkheid van frontier AI-ontwikkelaars buiten de Europese Unie, waardoor het blok wordt blootgesteld aan aanzienlijke geopolitieke risico's.

• De Europese Centrale Bank (ECB) heeft banken verzocht om uitgebreide strategieën te ontwikkelen om de cybersecurityrisico's te beperken die worden veroorzaakt door geavanceerde kunstmatige intelligentiemodellen. • De toezichthouder benadrukte specifiek de potentiële dreigingen die voortkomen uit geavanceerde AI-systemen, waarbij voorbeelden werden genoemd zoals Claude Mythos van Anthropic PBC. • Deze stap is van belang omdat de snelle integratie van AI in financiële diensten nieuwe kwetsbaarheden creëert die kunnen worden misbruikt voor geavanceerde cyberaanvallen.

• Onderzoekers van Infoblox ontdekten meer dan 236.000 scamdomeinen die gebruikmaken van het DCloud Uni-App framework om phishing- en fraudoperaties op wereldwijde schaal uit te voeren. • Het datalek benadrukt een kritieke kwetsbaarheid waarbij legitieme softwareontwikkelingstools door kwaadwillenden worden misbruikt om beveiliging te omzeilen en gebruikers te misleiden. • Om deze evoluerende AI-gestuurde dreigingen te bestrijden, raden experts aan om GRC-tools te gebruiken voor het automatiseren van compliance en om actuele inventarissen van regelgeving bij te houden.

• De Cyber Security Agency (CSA) van Singapore breidt de nationale cybersecurity-maatregelen uit om de toename van AI-gestuurde dreigingen tegen te gaan. • Dreigingsactoren maken gebruik van AI om aanvallen te automatiseren, de ontwikkeling van exploits te versnellen en phishingcampagnes op te schalen, waardoor aanvalstijden mogelijk worden verkort van dagen naar uren. • De CSA waarschuwt dat AI, hoewel het de detectie van dreigingen en incidentrespons verbetert, ook nieuwe aanvalsoppervlakken en kwetsbaarheden creëert binnen bedrijfsomgevingen en Kritieke Informatie-infrastructuur (CII).