Cybersecurity Risks

• Kritieke infrastructuur blijft vijf jaar na het Colonial Pipeline-incident kwetsbaar voor verstoringen vanwege aanhoudende beveiligingslekken tussen IT- en OT-netwerken. • OpenAI lanceerde deze week het "Patch the Planet"-initiatief, in samenwerking met HackerOne en Trail of Bits, om open-source software te beveiligen. • Het initiatief maakt gebruik van AI-gestuurde analyse om open-source beheerders te helpen kritieke kwetsbaarheden efficiënter te identificeren en op te lossen.

• De inlichtingennetwerk "Five Eyes"—bestaande uit de VS, het VK, Australië, Nieuw-Zeeland en Canada—heeft een zeldzame gezamenlijke verklaring afgegeven waarin wordt gewaarschuwd dat krachtige AI-modellen ernstige risico's vormen voor de cybersecurity. • Ambtenaren stellen dat generatieve AI de drempel voor kwaadaardige hackers aanzienlijk kan verlagen, terwijl de snelheid en complexiteit van aanvallen op overheden en bedrijven toeneemt. • Deze waarschuwing benadrukt een kritieke verschuiving in het dreigingslandschap, aangezien AI aanvallers in staat stelt om geavanceerde exploits te automatiseren die voorheen te moeilijk waren voor de meeste actoren om uit te voeren.

• Vicepresident van de Europese Centrale Bank (ECB), Luis de Guindos, heeft banken in de eurozone opgeroepen hun investeringen in cybersecurity te verhogen. • Het initiatief is erop gericht om banksystemen te beschermen tegen de evoluerende risico's en geavanceerde dreigingen die voortvloeien uit ontwikkelingen in kunstmatige intelligentie. • Deze oproep tot actie is cruciaal nu door AI aangedreven cyberaanvallen frequenter en complexer worden, wat de stabiliteit van de financiële sector potentieel in gevaar brengt.

• De Monetary Authority of Singapore (MAS) heeft bankdirecteuren van grote financiële instellingen ontmoet om AI-gerelateerde cyberdreigingen te bespreken, aangemoedigd door de beperkte release van het Mythos-model van Anthropic. • De Cyber Security Agency of Singapore heeft een brief gestuurd waarin eigenaren van kritieke informatie-infrastructuur worden opgeroepen om op bestuursniveau reviews te laten uitvoeren naar hun cyberrisicoprofiel in reactie op opkomende AI-beveiligingszorgen. • De gecoördineerde reactie van de toezichthouders onderstreept de proactieve houding van Singapore bij het beheren van door AI gedreven cybersecurityrisico's in de financiële sector en kritieke infrastructuur.

• Anthropic heeft de release van Claude Mythos, een AI die uitblinkt in coderen en het scannen van kwetsbaarheden, uitgesteld na besprekingen op hoog niveau met Amerikaanse financiële toezichthouders. • Mythos demonstreerde het vermogen om onbekende beveiligingslekken in software met ongekende snelheid te koppelen, wat leidde tot zorgen over een 'agent-to-agent oorlog' in de cyberspace. • Partners zoals Amazon, Apple, Microsoft, Google, Cisco, CrowdStrike en JPMorgan Chase kregen beperkte previews onder Project Glasswing.

• Amerikaanse minister van Financiën Scott Bessent en Federal Reserve-voorzitter Jerome Powell brachten op 7 april leiders van Wall Street bijeen om te waarschuwen voor het nieuwe Mythos AI-model van Anthropic, dat softwarekwetsbaarheden kan identificeren die decennia van menselijke controle en miljoenen geautomatiseerde beveiligingstests hebben overleefd. • Mythos wordt alleen uitgebracht aan zorgvuldig geselecteerde partners voor defensief beveiligingswerk, aangezien Anthropic vreest dat de tool ransomware-bendes en vijandige overheden van krachtige wapens zou kunnen voorzien om gegevens te stelen of kritieke infrastructuur te ontregelen. • Het model vertegenwoordigt een aanzienlijke sprong in AI-cyberbeveiligingsmogelijkheden, met het potentieel om systemen te beschermen via versnelde penetratietests, maar ook risico's te vormen als het misbruikt wordt door kwaadwillende actoren.

• Een benchmarkrapport waarin meer dan 200 CISO's zijn ondervraagd, classificeert AI als de belangrijkste cybersecurity-zorg met 71%. • Beveiligingsbudgetten in de retail- en horecasector zijn bescheiden gestegen van 0,57% naar 0,75% van de omzet. • Door AI aangedreven dreigingen luiden een nieuw tijdperk van risico's in, wat leidt tot verhoogde investeringen in defensie.