Het VK verwacht binnen twee jaar AI-gestuurde ransomware-aanvallen op kritieke infrastructuur, waarschuwt het NCSC in hun jaarlijkse rapport.
Organisaties in het Verenigd Koninkrijk moeten zich voorbereiden op ransomware-aanvallen die gebruikmaken van kunstmatige intelligentie (AI). Volgens Dr. Richard Horne, hoofd van het National Cyber Security Centre (NCSC) van GCHQ, is het zeer waarschijnlijk dat AI-gestuurde malware binnen twee jaar zal worden ingezet tegen de kritieke nationale infrastructuur van het VK. AI-technologieën maken het voor aanvallers eenvoudiger om snel lang verwaarloosde beveiligingszwaktes te identificeren en te misbruiken.
Dr. Horne stelt dat onderinvesteringen in technologie en beveiliging organisaties hebben achtergelaten met een technische schuld, waardoor ze kwetsbaar zijn voor aanvallen. Het gebruik van AI door kwaadwillenden zal naar verwachting de schaal en efficiëntie van hun operaties vergroten, waaronder ransomware, social engineering en het exploiteren van kwetsbaarheden. Dit blijkt uit de nieuwste editie van het NCSC’s State of the Cyber Nation annual report.
Het rapport benadrukt dat AI vooral zal worden ingezet om over het hoofd geziene kwetsbaarheden te benutten, in plaats van geheel nieuwe aanvalsmethoden te creëren. Staatsgebonden dreigingsgroepen, met name uit China en Rusland, worden als de belangrijkste tegenstanders van het VK genoemd. Zo waarschuwde het NCSC in juli 2026 dat Russische groepen systematisch kwetsbare routers exploiteren en wereldwijd netwerken van kritieke infrastructuur, zoals energie- en telecommunicatienetwerken, aanvallen (NCSC waarschuwing over Russische aanvallen). In augustus 2026 werd er ook gewaarschuwd voor een toename in aanvallen op operationele technologieën in diverse sectoren, waaronder het VK (NCSC over targeting OT-systemen).
Volgens het rapport zal AI vooral worden geïntegreerd in bestaande aanvalsmethoden, waardoor de snelheid, schaal en efficiëntie toenemen, maar niet noodzakelijkerwijs volledig autonome aanvallen worden uitgevoerd. Het NCSC meldt dat tot 88% van alle aanvallen voortkomt uit slechts vier aanvalsvectoren: phishing, het misbruiken van publiek toegankelijke applicaties, misbruik van geldige accounts en het exploiteren van externe remote services.
Oliver Spence, CEO van CybaVerse, benadrukt dat deze aanvalsvectoren niet nieuw zijn, maar al decennia lang succesvol worden gebruikt door cybercriminelen. Aanvallers richten zich vaak op de makkelijkst te exploiteren zwaktes, zoals verkeerd geconfigureerde VPN’s en kwetsbaarheden in software van derden, naast beproefde social engineering-technieken. AI fungeert hierbij als een krachtvermenigvuldiger, die bestaande zwaktes sneller en geautomatiseerd kan benutten.
Hoewel AI ook kan bijdragen aan het verbeteren van de collectieve cyberweerbaarheid, zal dit alleen effectief zijn als organisaties eerst de jarenlange onderinvesteringen en fundamentele zwaktes aanpakken. Volgens Dr. Horne moet het Cyber Essentials-programma van de Britse overheid het startpunt zijn voor cyberbeveiliging, niet het einddoel. Recent heeft de Britse overheid 70 miljoen pond toegezegd voor de oprichting van een National Exposure and Real-Time Vulnerability (NERV) Centre, dat kwetsbaarheden in kritieke infrastructuur en de economie moet identificeren, en een nieuw AI Cyber Security Centre of Excellence onder leiding van het NCSC.
