Skip to main content

Hackers versnellen hun aanvallen door inzet AI

Organisaties hebben te veel tijd nodig om kwetsbaarheden in hun digitale beveiliging te identificeren en te verhelpen: gemiddeld drie maanden. Dat is volgens cyberbeveiligingsbedrijf Hadrian veel te lang omdat de Time To Exploit, TTE, de tijd die hackers nodig hebben om misbruik te maken van een ontdekte kwetsbaarheid, sterk daalt in 2025, mede door de inzet van AI. 

Uit een onderzoek van Hadrian blijkt dat organisaties gemiddeld 92 dagen nodig hebben om een digitale kwetsbaarheid te herkennen en te verhelpen. Een jaar lang analyseerde Hadrian hoeveel tijd meer dan 200 organisaties van verschillende omvang in uiteenlopende sectoren, nodig hadden om op een cyberaanval te reageren. Daaruit bleek dat 50 procent van de organisaties gemiddeld 53 dagen nodig had, 30 procent 190 dagen en 10 procent 208 dagen.  

Uit een analyse van de TTE door Google blijkt dat het aantal dagen dat hackers nodig hebben om een kwetsbaarheid te exploiteren sterk is gedaald. In de periode 2018-2019 was dat nog 63 dagen, twee jaar later was dat 44 dagen en in 2024 was dat 5 dagen.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.
Informatiebeveiliging is geen ICT-feestje
Informatiebeveiliging wordt zichtbaar via MFA, logging, back-ups en pentests. Maar de risico’s die er echt toe doen ontstaan in inkoop, procesinrichting, gegevensdeling en bestuurlijke prioriteiten. Erna Havinga over hoe je daar het goede gesprek over voert.
De nieuwe Archiefwet: waarom informatiebeveiliging hierbij moet aanhaken
Op 1 januari 2027 treedt de nieuwe Archiefwet in werking. Op het eerste gezicht lijkt dat vooral een onderwerp voor informatiebeheer, DIV, de gemeentearchivaris of juridische zaken. Toch raakt de nieuwe wet ook duidelijk aan informatiebeveiliging.

Meer recente berichten

Hoe kun je een onterechte boete van een scanauto aanvechten?
Verder lezen
EU Data Act dwingt cloudsector tot transparantie en open deuren
Verder lezen
‘DPIA-vrij­stel­lin­gen voor kleine ondernemers gaan veel te ver’
Verder lezen
NCSC informeert organisaties over gelekte Fortinet-wachtwoorden
Verder lezen
AP adviseert Twitch-gebruikers: zet instellingen uit voor delen van data met Amazon AI
Verder lezen
Nederland loopt achter op Europa bij AI-cyberdreigingen
Verder lezen
Polarsteps heeft al je foto’s gelekt: dit is wat je kunt doen
Verder lezen
Het NCSC levert voorlopig CSIRT-dienstverlening
Verder lezen
Minister: Politieteam dat informatie over burgers verzamelt past werkwijze aan
Verder lezen
AI-agents beveiligen: de nieuwste miljardenmarkt in cybersecurity
Verder lezen