AI-beveiliging: een tweesnijdend zwaard

Kunstmatige intelligentie (AI) verandert elk aspect van het leven, en cybersecurity vormt daarop geen uitzondering. De snelle ontwikkeling van deze technologie brengt echter een grote paradox met zich mee: AI is zowel het meest robuuste verdedigingsschild als het gevaarlijkste aanvalswapen. Tijdens het BSides Hanoi 2025-evenement met als thema "AI Hack You" kwamen vooraanstaande experts bijeen om de aard van dit tweesnijdende zwaard te "ontleden" en een panoramisch beeld te schetsen van cyberoorlogvoering in het nieuwe tijdperk.

Volgens de heer Vu Duy Hien, adjunct-secretaris-generaal en kabinetschef van de National Cyber Security Association, is AI momenteel een van de technologieën die een bijzonder belangrijke rol speelt. Het ondersteunt burgers en bedrijven op vele gebieden en helpt om werk sneller en effectiever te verwerken. Op het gebied van cybersecurity is AI echter een tweesnijdend zwaard.

AI - Slimme 'lijfwacht'

Het valt niet te ontkennen dat AI grote stappen maakt in de cybersecuritysector. "Aan de positieve kant helpt AI ons om aanvallen vroegtijdig te detecteren, data te analyseren en de netwerkbeveiliging te versterken. Veel slimme beveiligingstools die dankzij AI zijn ontwikkeld, hebben de reactietijd op bedreigingen aanzienlijk verkort", aldus de heer Vu Duy Hien.

De heer Vu Duy Hien - plaatsvervangend secretaris-generaal en kabinetschef van de National Cyber Security Association - tijdens de workshop.

Deze kracht wordt duidelijk aangetoond door de bijdrage van mevrouw Huynh Ngoc Khanh Minh, lid van het non-profitnetwerk Anti-Phishing. Ze vertelde dat anti-phishing in het verleden, toen het werk voornamelijk handmatig werd uitgevoerd, experts elke verdachte link één voor één moesten verifiëren, wat leidde tot een enorme vertraging in de tienduizenden meldingen per dag.

Om deze beperking te overwinnen, heeft het Anti-fraudeteam een nieuwe AI-tool ontwikkeld. "Gebruikers hoeven alleen maar de link te plakken, waarna AI de resultaten automatisch controleert en weergeeft in 30 seconden tot 1 minuut, met een nauwkeurigheid tot 98% ", aldus Khanh Minh. " Daardoor is de verificatietijd tientallen keren korter dan voorheen, waardoor mensen proactief het risico op online fraude effectief en volledig gratis kunnen detecteren en voorkomen."

Wereldwijd hebben toonaangevende cybersecurityplatforms ook AI diepgaand geïntegreerd. Het Darktrace-systeem gebruikt zelflerende AI om een "immuunsysteem" voor bedrijven op te bouwen, dat automatisch de kleinste afwijkingen detecteert die kunnen wijzen op een onbekende aanval. Op dezelfde manier gebruikt het CrowdStrike Falcon-platform machine learning en gedragsanalyse om geavanceerde aanvallen te voorkomen, in plaats van uitsluitend te vertrouwen op bekende malware-"handtekeningen".

Deze hulpmiddelen laten zien hoe AI professionals op het gebied van cybersecurity helpt om van reactief naar proactief te gaan en bedreigingen te stoppen voordat ze schade kunnen aanrichten.

AI - Een wapen in de handen van de slechteriken

De andere kant van de medaille is net zo briljant. Het zijn de superieure mogelijkheden van AI die het tot een gewild hulpmiddel voor cybercriminelen hebben gemaakt. De heer Vu Duy Hien merkte op: "Aan de andere kant gebruiken cybercriminelen AI ook om geavanceerdere aanvalsmethoden te ontwikkelen, die vele lagen van de traditionele verdediging kunnen omzeilen. De snelheid, omvang en nauwkeurigheid van cyberaanvallen zijn daardoor dramatisch toegenomen."

Zeer gepersonaliseerde phishingaanvallen: met grote taalmodellen (LLM's) kunnen hackers een reeks e-mails en berichten opstellen met natuurlijke taal en context die geschikt is voor elk doelwit. Hierdoor trappen zelfs de meest voorzichtige gebruikers erin.

De opkomst van deepfake: cybercriminelen kunnen de stem of video van een CEO vervalsen om dringende geldtransfers aan te vragen. Een bekend geval betrof criminelen die AI gebruikten om de stem van de CEO van een Brits energiebedrijf te vervalsen en met succes $ 243.000 te stelen.

Polymorfe malware: Met behulp van kunstmatige intelligentie (AI) kan malware worden gemaakt die na elke infectie automatisch de broncode wijzigt, waardoor traditionele antivirussoftware niet meer effectief is.

Automatisering van het aanvalsproces: Hackers kunnen AI inzetten om miljoenen systemen automatisch te scannen op kwetsbaarheden, DDoS-aanvallen (Distributed Denial of Service) uit te voeren of razendsnel wachtwoorden te kraken, waardoor de omvang van de aanval vele malen groter wordt.

De menselijke factor en de nooit eindigende race

Geconfronteerd met deze realiteit zijn experts het erover eens dat de cybersecurityoorlog in het AI-tijdperk een race is tussen "goede AI" en "slechte AI". En in het hart van deze race wordt de menselijke factor nog belangrijker.

De heer Truong Duc Luong - voorzitter van VSEC - tijdens de workshop.

De heer Truong Duc Luong, voorzitter van Vietnam Cyber Security Joint Stock Company (VSEC), zei dat hij met zijn 22 jaar ervaring besefte dat er een gebrek is aan mogelijkheden voor samenwerking en het delen van diepgaande kennis tussen het Vietnamese cybersecurityteam en de wereld, terwijl de internationale beveiligingsgemeenschap zeer actief is. Dit maakt het dringend noodzakelijk om een sterke community op te bouwen.

Reagerend op deze bezorgdheid zei de heer Vu Duy Hien: "AI is een onomkeerbare trend. In plaats van ons zorgen te maken, moet de cybersecuritygemeenschap samenwerken, ervaringen delen en samen een veilig verdedigingssysteem bouwen dat zich aanpast aan het nieuwe tijdperk."

Bovendien ligt de uitdaging niet alleen op technisch vlak. Volgens advocaat Nhi Pham kent Vietnam weliswaar juridische documenten, maar stuiten onderzoek en afhandeling nog steeds op veel uitdagingen, omdat schendingen vaak grensoverschrijdend zijn, waardoor het lastig is om activa te traceren en terug te vorderen. Om risico's te minimaliseren, is nauwe samenwerking en wederzijds begrip tussen de technische en juridische teams essentieel, aldus haar.

Uiteindelijk is de sleutel tot succes het continu verbeteren van je vaardigheden. De heer Hien benadrukte dat het voorkomen van cybercriminaliteit in het AI-tijdperk vereist dat elke gebruiker en elk bedrijf zijn technologie voortdurend bijwerkt. Cybersecurity-experts moeten met name hun professionele vaardigheden verbeteren en nieuwe, proactieve oplossingen ontwikkelen.

Het tweesnijdende zwaard van AI vormt een enorme uitdaging, maar biedt ook een ongekende kans voor de cybersecuritysector. De toekomst van cyberspace hangt af van hoe we dit krachtige instrument gebruiken en beheersen. De confrontatie tussen defensieve en offensieve AI zal een eindeloze wapenwedloop zijn, en de overwinning zal alleen toekomen aan de partij die beter voorbereid is, nauwer samenwerkt en voortdurend leert en innoveert.

Hoei Quang

Bron: https://vtcnews.vn/bao-mat-bang-ai-con-dao-hai-luoi-ar970604.html