Beveiliging met behulp van AI: een tweesnijdend zwaard.

De ontwikkeling van kunstmatige intelligentie vormt een grote paradox in de beveiligingsindustrie: AI is zowel het meest robuuste verdedigingsschild als het gevaarlijkste aanvalswapen.

Kunstmatige intelligentie (AI) verandert elk aspect van ons leven, en cybersecurity vormt daarop geen uitzondering. De snelle ontwikkeling van deze technologie creëert echter een grote paradox: AI is zowel het meest robuuste verdedigingsschild als het gevaarlijkste aanvalswapen. Tijdens het BSides Hanoi 2025-evenement, met als thema "AI Hack You", analyseerden vooraanstaande experts de aard van dit tweesnijdende zwaard en schetsten een compleet beeld van cyberoorlogvoering in het nieuwe tijdperk.

Volgens de heer Vu Duy Hien, adjunct-secretaris-generaal en hoofd van het bureau van de Nationale Vereniging voor Cyberbeveiliging, speelt AI momenteel een bijzonder belangrijke rol in de ondersteuning van individuen en bedrijven op tal van gebieden, en helpt het om werk sneller en efficiënter te verwerken. In de cyberbeveiligingswereld is AI echter een tweesnijdend zwaard.

AI - De intelligente 'lijfwacht'

Het is onmiskenbaar dat AI enorme vooruitgang brengt in de cybersecurity-industrie. "Aan de positieve kant helpt AI ons aanvallen vroegtijdig te detecteren, data te analyseren en netwerkbeveiliging te verbeteren. Veel intelligente beveiligingstools die dankzij AI zijn ontwikkeld, hebben de reactietijden op bedreigingen aanzienlijk verkort", aldus de heer Vu Duy Hien.

De heer Vu Duy Hien - plaatsvervangend secretaris-generaal en hoofd van het bureau van de Nationale Vereniging voor Cyberbeveiliging - tijdens de conferentie.

Deze kracht wordt duidelijk aangetoond door het verhaal van mevrouw Huynh Ngoc Khanh Minh, lid van het non-profit Anti-Fraud Network. Zij vertelde dat, toen fraudepreventie voorheen voornamelijk op handmatige processen gebaseerd was, experts elke verdachte link afzonderlijk moesten controleren, wat aanzienlijke vertragingen veroorzaakte bij de verwerking van tienduizenden meldingen per dag.

Om die beperking te overkomen, heeft het anti-phishingteam een ​​nieuwe AI-tool ontwikkeld. "Gebruikers hoeven alleen maar de link te plakken en de AI controleert deze automatisch en toont de resultaten binnen 30 seconden tot 1 minuut met een nauwkeurigheid tot 98% ", aldus mevrouw Khanh Minh. " Dankzij deze tool is de verificatietijd tientallen keren korter dan voorheen, waardoor mensen online fraude effectief en volledig gratis proactief kunnen opsporen en voorkomen."

Wereldwijd hebben toonaangevende cybersecurityplatforms AI ook op grote schaal geïntegreerd. Het Darktrace-systeem gebruikt zelflerende AI om een ​​"immuunsysteem" voor bedrijven op te bouwen, dat automatisch zelfs de kleinste afwijkingen detecteert die kunnen wijzen op een onbekende aanval. Het CrowdStrike Falcon-platform gebruikt op vergelijkbare wijze machine learning en gedragsanalyse om geavanceerde aanvallen te voorkomen, in plaats van uitsluitend te vertrouwen op bekende malware-signaturen.

Deze tools laten zien hoe AI cybersecurityprofessionals helpt om van een passieve naar een proactieve aanpak over te stappen, waardoor bedreigingen worden voorkomen voordat ze schade kunnen aanrichten.

AI - Een wapen in de handen van de slechteriken.

De keerzijde van de medaille is al even oogverblindend. Het zijn de superieure mogelijkheden van AI die het tot een begeerd instrument voor cybercriminelen hebben gemaakt. De heer Vu Duy Hien merkte op: "Omgekeerd gebruiken cybercriminelen AI ook om steeds geavanceerdere aanvalsmethoden te ontwikkelen, die in staat zijn om vele lagen van traditionele verdediging te omzeilen. De snelheid, schaal en nauwkeurigheid van cyberaanvallen nemen daardoor dramatisch toe."

Phishingaanvallen zijn zeer gepersonaliseerd: met behulp van grote taalmodellen (LLM's) kunnen hackers een grote hoeveelheid e-mails en berichten genereren met natuurlijk klinkende taal en context, afgestemd op elk doelwit. Hierdoor kunnen zelfs de meest voorzichtige gebruikers worden misleid.

De opkomst van deepfake: cybercriminelen kunnen de stem of video van een CEO imiteren om dringende geldovermakingen te eisen. Een bekend voorbeeld is de zaak waarbij criminelen AI gebruikten om de stem van een CEO van een Brits energiebedrijf na te bootsen en zo met succes $243.000 buit te maken.

Polymorfe malware: AI kan worden gebruikt om malware te creëren die na elke infectie automatisch zijn broncode wijzigt, waardoor traditionele antivirussoftware ondoeltreffend wordt.

Het automatiseren van het aanvalsproces: Hackers kunnen AI inzetten om miljoenen systemen automatisch te scannen op kwetsbaarheden, denial-of-service (DDoS)-aanvallen uit te voeren of wachtwoorden razendsnel te kraken, waardoor de omvang van de aanval vele malen groter wordt.

De menselijke factor en de eindeloze race.

Gezien deze realiteit zijn experts het erover eens dat de cyberoorlog in het AI-tijdperk een race is tussen 'goede AI' en 'slechte AI'. En in het hart van deze race wordt het menselijke element nog crucialer.

De heer Truong Duc Luong - voorzitter van VSEC - tijdens het seminar.

De heer Truong Duc Luong, voorzitter van de Vietnam Cyber ​​Security Joint Stock Company (VSEC), stelde dat hij in zijn 22 jaar ervaring een gebrek aan mogelijkheden voor samenwerking en het delen van diepgaande kennis tussen Vietnamese cybersecurityprofessionals en de rest van de wereld heeft geconstateerd, terwijl de internationale cybersecuritygemeenschap juist zeer actief is. Dit onderstreept de dringende noodzaak om een ​​sterke gemeenschap op te bouwen.

In reactie op deze bezorgdheid verklaarde de heer Vu Duy Hien: "AI is een onomkeerbare trend, dus in plaats van zich zorgen te maken, moet de cybersecuritygemeenschap samenwerken, ervaringen delen en gezamenlijk een veilig defensie-ecosysteem opbouwen dat zich aanpast aan het nieuwe tijdperk."

Bovendien beperken de uitdagingen zich niet tot technische aspecten. Volgens advocate Nhi Pham, hoewel Vietnam over de nodige wetgeving beschikt, stuiten onderzoek en vervolging nog steeds op veel problemen omdat overtredingen vaak grensoverschrijdend zijn, waardoor het traceren en terugvorderen van bezittingen lastig is. Zij is van mening dat nauwe samenwerking en wederzijds begrip tussen technische en juridische teams essentieel zijn om risico's te minimaliseren.

Uiteindelijk is de sleutel tot succes het continu verbeteren van de vaardigheden. De heer Hien benadrukte dat de bestrijding van cybercriminaliteit in het AI-tijdperk vereist dat elke gebruiker en elk bedrijf zijn technologie voortdurend bijwerkt, en dat met name cybersecurity-experts hun professionele vaardigheden moeten verbeteren en proactief nieuwe oplossingen moeten ontwikkelen.

Het tweesnijdende zwaard van AI heeft zowel een grote uitdaging als een ongekende kans voor cyberbeveiliging met zich meegebracht. De toekomst van cyberspace hangt af van hoe we dit krachtige instrument gebruiken en beheersen. De confrontatie tussen defensieve en offensieve AI zal een eindeloze wapenwedloop worden, waarbij de overwinning alleen zal gaan naar de partij die beter voorbereid is, nauwer samenwerkt en voortdurend leert en innoveert.

Huy Quang

Bron: https://vtcnews.vn/bao-mat-bang-ai-con-dao-hai-luoi-ar970604.html