Het VK waarschuwt voor een toename van AI-gestuurde ransomware-aanvallen op kritieke infrastructuur tegen 2028, met dringende oproep tot investeringen in cyberweerbaarheid.
Het Verenigd Koninkrijk moet zich voorbereiden op ransomware-aanvallen met AI-gestuurde malware op de kritieke nationale infrastructuur binnen vijf jaar, waarschuwt het National Cyber Security Centre (NCSC), onderdeel van de Britse inlichtingendienst GCHQ. Volgens het recent gepubliceerde rapport 'State of the Cyber Nation' is het zeer waarschijnlijk dat vijandige actoren binnen twee jaar AI zullen inzetten om de schaal en effectiviteit van hun cyberaanvallen, waaronder ransomware, social engineering en het misbruiken van kwetsbaarheden, aanzienlijk te vergroten.
Dr. Richard Horne, CEO van het NCSC, benadrukt dat de huidige periode van 'goedkope technologie' ten koste van veiligheid voorbij moet zijn. Nieuwe AI-technologieën zullen kwetsbaarheden en onderinvesteringen in cybersecurity in een ongekend tempo en op grote schaal blootleggen. Tegelijkertijd biedt AI ook kansen om de collectieve cyberweerbaarheid van het VK te versterken, mits organisaties snel fundamentele verbeteringen doorvoeren en hun beveiligingsbasis versterken om te voorkomen dat tegenstanders deze zwaktes exploiteren.
De Britse overheid investeert daarom fors in defensie en weerbaarheid, onder meer via de Cyber Security and Resilience Bill en het aankomende National Cyber Action Plan. Deze maatregelen zijn gericht op het versterken van de cyberverdediging, het afschrikken van vijandige staten, het waarborgen van essentiële diensten en het beschermen van de bevolking. Zo is recent aangekondigd dat er 60 miljoen pond beschikbaar komt voor de eerste fase van een nationaal Cyber Shield, 70 miljoen pond voor een nieuw National Exposure and Real-Time Vulnerability (NERV) Centre dat kwetsbaarheden in kritieke infrastructuur en de economie moet identificeren, en een AI Cyber Security Centre of Excellence in Manchester dat expertise in AI-veiligheid binnen de overheid ontwikkelt.
Het rapport stelt dat het VK zich op een cruciaal moment bevindt voor cybersecurity. Organisaties worden opgeroepen om bestaande tools, standaarden en kaders te benutten die bescherming bieden tegen zowel conventionele als AI-gedreven cyberaanvallen. Dr. Horne waarschuwt dat het komende tijdperk gekenmerkt zal worden door een ongekende stijging van cyberincidenten, niet omdat AI nieuwe aanvalsmethoden heeft uitgevonden, maar omdat lang getolereerde kwetsbaarheden nu op grote schaal kunnen worden ontdekt en misbruikt.
