AI zorgt ervoor dat cyberaanvallen grotere schade aanrichten

De internationale oefening ACID 2024 over het reageren op cyberbeveiligingsincidenten is officieel van start gegaan op de ochtend van 15 oktober.

Dit is een jaarlijkse internationale oefening tussen CERT's (cyber emergency response organizations) uit 10 ASEAN-landen en 5 dialooglanden, waaronder India, Zuid-Korea, Japan, China en Australië. Het doel is om de paraatheid voor incidentrespons te verbeteren en de technische capaciteit van responsteams te vergroten.

Met het thema 'Proactief reageren op de opkomst van cyberaanvallen met behulp van AI' richt de ACID 2024-oefening zich op de trend om kunstmatige intelligentie (AI) in veel sectoren en vakgebieden toe te passen, inclusief het misbruik van AI voor kwaadaardige doeleinden.

W-dien tap international ACID 2024 1 1.jpg
De plaatsvervangend directeur van VNCERT/CC, Dang Huy Hoang, hield de openingstoespraak van de oefening. Foto: Van Anh

De heer Dang Huy Hoang, adjunct-directeur van het Vietnam Cyberspace Emergency Response Center - VNCERT/CC, afdeling Informatiebeveiliging ( Ministerie van Informatie en Communicatie ), benadrukte het belang van het waarborgen van netwerkveiligheid en -beveiliging bij digitale transformatie en zei: 'In het digitale tijdperk is informatie een onbetaalbaar bezit en tevens een doelwit voor aanvallen door hackersgroepen.'

Veel mensen gebruiken AI dagelijks en AI helpt mensen ook op vele vlakken; maar de gevolgen zijn ook zeer gevaarlijk en onvoorspelbaar wanneer AI voor slechte doeleinden wordt misbruikt. Cyberaanvallen met AI zullen veelzijdig, geavanceerder, grondiger en onvoorspelbaarder zijn.

Er hebben de laatste tijd veel grootschalige cyberaanvallen plaatsgevonden die ernstige gevolgen hebben gehad, belangrijke informatie hebben gelekt, de bedrijfsvoering hebben verstoord en de reputatie van de aangevallen organisatie negatief hebben beïnvloed.

"De komende tijd zullen aanvallen veel frequenter en met grotere schade aanrichten, omdat cybercriminelen AI gebruiken in hun aanvallen. Om deze uitdagingen het hoofd te bieden, hebben we grondige kennis, vaardigheden, technieken en vooral nauwe samenwerking nodig, niet alleen nationaal maar ook internationaal", benadrukte de heer Dang Huy Hoang.

Vietnam en 17 internationale teams oefenen vaardigheden voor het reageren op cyberaanvallen

Volgens de vertegenwoordiger van VNCERT/CC bestaat de internationale oefening ACID 2024 uit 2 sessies, waaronder een technische sessie op de hele dag van 15 oktober en een rondetafelsessie op de ochtend van 16 oktober.

VNCERT is niet alleen het centrale aanspreekpunt voor de coördinatie van de implementatie van de technische oefensessie die op 15 oktober van 08.30 tot 16.00 uur plaatsvindt voor meer dan 200 netwerkleden in een gecombineerd fysiek en online format, maar is ook de vertegenwoordiger van Vietnam die deelneemt aan de online rondetafelconferentie met 17 andere internationale teams.

W-dien tap international ACID 2024 4 1.jpg
De technische sessie van ACID 2024 werd bijgewoond door bijna 450 functionarissen van agentschappen en eenheden in Vietnam. Foto: Van Anh

Bijna 450 technische medewerkers van ministeries, afdelingen, lokale overheden, telecommunicatie- en internetproviders, bedrijven en organisaties voor informatiebeveiliging nemen deel aan de oefening. Zij worden op de hoogte gebracht van trends op het gebied van AI-aanvallen in specifieke situaties.

Eenheden en technisch personeel krijgen de kans om hun vaardigheden in het reageren op cyberaanvallen met behulp van AI te verbeteren, door middel van incidentafhandeling, onderzoek, analyse, beperking en rapportage.

Het doel is dat eenheden paraat en proactief kunnen reageren op de toename van netwerkincidenten als gevolg van nieuwe trends, en dat ze de veiligheid van informatiesystemen, met name belangrijke nationale informatiesystemen, kunnen waarborgen. Zo kunnen ze bijdragen aan de bescherming van de nationale soevereiniteit in cyberspace.

Tijdens de openingsceremonie van ACID 2024 vroeg een vertegenwoordiger van de afdeling Informatiebeveiliging de Vietnamese teams om zich te concentreren op de situaties en vragen die tijdens de oefening naar voren kwamen. Ze gingen ervan uit dat dit echte situaties waren die zich in hun eenheden voordeden, zodat ze hierop konden reageren.

"Naast het vergroten van de informatie-uitwisseling en samenwerking bij het reageren op en afhandelen van incidenten, moeten eenheden ook lessen trekken uit deze nieuwe aanvalstrend en deze verspreiden onder hun organisaties. Ook moeten ze leren hoe ze nieuwe soorten aanvallen kunnen detecteren en voorkomen met behulp van AI", voegde de vertegenwoordiger van VNCERT/CC toe.

In de eerste negen maanden van 2024 vonden er 4.029 cyberaanvallen plaats op systemen in Vietnam die tot incidenten leidden, een daling van 53,2% ten opzichte van dezelfde periode vorig jaar.
Technisch personeel uit landen in de regio Azië- Pacific oefent het reageren op APT-aanvallen . De internationale oefening APCERT 2024 met als thema 'Reageren op APT-aanvallen: oplossingen vinden voor moeilijke problemen' vond plaats op 29 augustus, met deelname van technisch personeel uit Vietnam en andere landen in de regio Azië-Pacific.