Europese cyberwaakhond: “AI-ontwikkelingen en geopolitieke spanningen doen cyberdreigingen in de EU toenemen”

• Geopolitieke instabiliteit en doorbraken op het gebied van AI zorgen voor een aanzienlijke toename van digitale bedreigingen.
• Cybercriminelen gebruiken generatieve AI om malware te automatiseren en geavanceerde deepfakes te creëren.
• Veerkracht vereist gezamenlijke inlichtingenuitwisseling en de versterking van essentiële infrastructuur.

Het Agentschap van de Europese Unie voor cyberbeveiliging (ENISA) heeft onlangs gewaarschuwd voor de toenemende complexiteit van digitale bedreigingen binnen de EU. Het wijst daarbij op de dubbele invloed van geopolitieke instabiliteit en doorbraken op het gebied van artificiële intelligentie.

Cyberdreiging blijft aanzienlijk

In zijn meest recente tweejaarlijkse beoordeling over 2025 en 2026 omschrijft het agentschap het dreigingsniveau in die periode als “aanzienlijk”. Volgens ENISA bleven veel organisaties kwetsbaar voor datalekken en aanvallen die misbruik maken van nieuw ontdekte kwetsbaarheden in systemen.

Hoewel de EU vooruitgang heeft geboekt bij het versterken van haar algemene beveiligingskader, merkte ENISA op dat de volatiele digitale omgeving een grotere paraatheid en een betere samenwerking binnen de hele Unie vereist. Uit het rapport bleek dat geopolitieke spanningen nog steeds bepalend zijn voor de patronen van cyberoorlogvoering. Een aanzienlijk deel van deze incidenten werd ingegeven door ideologische motieven, hoewel deze doorgaans slechts minimale schade veroorzaakten.

Hacktivistische collectieven waren verantwoordelijk voor het grootste deel van de activiteiten en maakten vaak gebruik van distributed denial-of-service (DDoS)-aanvallen om bedrijfsdiensten, transportnetwerken en overheidsinstanties te verstoren. Tegelijkertijd zetten door de staat gesteunde actoren hun spionage-inspanningen voort, met als doel intellectueel eigendom en strategische geheimen van openbare instellingen te verwerven.

De opkomst van AI-gestuurde aanvallen

De integratie van AI in het arsenaal van cybercriminelen heeft deze risico’s verder vergroot. ENISA constateerde dat AI wordt ingezet om traditionele aanvalsvectoren te verfijnen, waardoor het mogelijk wordt om uiterst geloofwaardige phishingberichten en geavanceerde deepfake-audio- en videocontent te creëren.

Daarnaast wordt automatisering gebruikt om kwetsbaarheden sneller op te sporen en kwaadaardige software te ontwikkelen. Fraudeurs zetten generatieve AI ook in om misleidende websites te bouwen. Daarmee proberen ze gebruikers ertoe te verleiden malware te downloaden of mee te werken aan oplichting waarbij criminelen zich voordoen als iemand anders.

Strategieën voor een betere veerkracht

Om deze zich ontwikkelende gevaren het hoofd te bieden, heeft het agentschap vijf kernstrategieën geschetst om de veerkracht van de EU te verbeteren. Deze omvatten de strikte toepassing van bestaande wetgeving, de versterking van operationele capaciteiten tijdens noodsituaties en de versterkte bescherming van essentiële infrastructuur.

Daarnaast wijst het rapport op het belang van het beperken van risico’s in toeleveringsketens en internationale afhankelijkheden. Ook moet de weerbaarheid van burgers worden vergroot door middel van onderwijs en de ontwikkeling van vaardigheden. Ten slotte pleitte ENISA voor robuustere systemen voor het delen van inlichtingen en een gezamenlijk begrip van het dreigingslandschap om een gecoördineerde reactie op cybercrises mogelijk te maken. (lv)

Wil je meer technieuws ontvangen? Schrijf je in op onze wekelijkse Tech Insider-nieuwsbrief

Volg Business AM ook op Google Nieuws

Wil je toegang tot alle artikelen, geniet tijdelijk van onze promo en abonneer je hier!