Fox IT: cybersecurity voorspellingen voor 2024
In 2023 begonnen bedrijven op grote schaal Large Language Models, LLM s, zoals ChatGPT, Bard en Bing te gebruiken. Met als belangrijke uitdaging een balans te vinden tussen het gebruik ervan en het veilig houden van hun gevoelige informatie. Er zijn ook LLM versies zoals ChatGPT Enterprise, Github CoPilot Enterprise en Amazon Q waarmee bedrijven hun gevoelige data veilig kunnen gebruiken. In 2024 zullen steeds meer bedrijven dit soort LLM s in gebruik nemen om hun productiviteit en efficientie te verbeteren. Eind 2024 verwachten we AI assistenten die documenten schrijven, samenvatten of formatteren en die net zo vanzelfsprekend zullen zijn als spelling of grammaticacheckers dat nu zijn.
Het gebruik van gevoelige data heeft voordelen, maar gaat ook gepaard met de nodige securityrisico s. Er ontstaan meer aanvalsmogelijkheden als gevoelige data geintegreerd worden in LLM s. Dat vraagt om specifieke securitymaatregelen om data veilig te houden bij de inzet van free text training corpuses die gebruikt worden om modellen te trainen, of bij Retrieval Augmented Generation systemen.
Ook het toenemende gebruik van AI binnen de securitytechnologie vormt een enorme uitdaging, de effectiviteit hiervan vraagt om robuuste tests en een grondig evaluatieproces om zekerheid te krijgen dat de tool precies doet wat het moet doen. Blind vertrouwen op geautomatiseerde besluitvorming binnen securitymanagement is een groot risico.
Meer aanvallen gericht op operationele technologie, OT
Aanvallen gericht op Industrial Automation and Control Systems, IACS, of Operationele Technologie, OT, worden tot nu toe voornamelijk uitgevoerd door statelijke actoren. Denk bijvoorbeeld aan Stuxnet of Triton uit 2017. Cybercriminelen die uit zijn op financieel gewin richtten zich meestal niet op dit soort systemen, omdat ze niet rechtstreeks aan het internet zijn gekoppeld en omdat de ROI relatief laag is vergeleken met aanvallen op IT systemen met data die veel makkelijker te gelde zijn te maken.
Dit is echter aan het veranderen. Ransomware die gericht is op traditionele kantoor IT systemen heeft een exponentiele groei doorgemaakt. En nu de OT-IT convergentie steeds verder gaat, kunnen ransomware aanvallen toch een impact hebben op kritieke en industriele systemen. Het incident met de Colonial Pipeline in mei 2021 vormde een belangrijk keerpunt en liet zien dat ransomware kritieke infrastructuren kan verstoren, zelfs als dit niet de bedoeling is.
Verder lezen bij de bron- Voorwaarden burgers en zorgverleners bij delen gegevens - 14 mei 2024
- Tot 10 miljoen boete voor onaangepaste cyberbeveiliging - 14 mei 2024
- Hoe AI de SOC expert te hulp schiet - 13 mei 2024
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Voorwaarden burgers en zorgverleners bij delen gegevens | Verder lezen | |
Tot 10 miljoen boete voor onaangepaste cyberbeveiliging | Verder lezen | |
Hoe AI de SOC expert te hulp schiet | Verder lezen | |
Kinderporno opsporen met detectiesoftware op mobiel: experts tegen EU wetsvoorstel | Verder lezen | |
Zoom scherpt privacybeleid voor Europese gebruikers verder aan als resultaat van samenwerking met SURF | Verder lezen | |
Applicatiebeveiliging in Nederland schiet flink tekort | Verder lezen | |
Nederlandse cyberexperts waarschuwen voor aanval gijzelsoftware | Verder lezen | |
Betaaldienst Klarna moet toch hogere boete betalen voor overtreden AVG | Verder lezen | |
Avast krijgt Tsjechische AVG boete van 14 miljoen voor doorverkopen van data | Verder lezen | |
Dit zijn geleerde lessen uit XZ kwetsbaarheid | Verder lezen |