Skip to main content

Fortinet voorspelt voor 2026: agentic AI zal cybercriminaliteit industrialiseren

Fortinet heeft het ‘2026 Cyberthreat Predictions Report’ uitgebracht. Dit rapport brengt in kaart hoe cybercriminaliteit zich steeds meer ontwikkelt tot een geïndustrialiseerd en AI-gedreven ecosysteem.

Elk jaar analyseren de beveiligingsexperts van FortiGuard Labs de manier waarop technologie, de economische situatie en menselijk gedrag van invloed zijn op het wereldwijde bedreigingslandschap. Het rapport laat zien dat er nu een keerpunt is in deze ontwikkeling. Cybercriminaliteit wordt een georganiseerde industrie die op automatisering, specialisatie en artificial intelligence draait. Fortinet signaleert vier trends voor 2026:

1 – Cybercriminelen gaan in de hoogste versnelling
Hackers kunnen dankzij AI, automatisering en een volwassen cybercriminele toevoerketen sneller en eenvoudiger dan ooit cyberaanvallen uitvoeren.
• AI-systemen verkennen netwerken van slachtoffers en maken het mogelijk om die sneller binnen te dringen. Ze zullen worden ingezet voor het analyseren van de buitgemaakte data en genereren van losgeldberichten.
• Tegelijkertijd zullen er op het dark web AI-agents opduiken die in staat zijn om complete aanvalsstadia voor hun rekening te nemen met minimale menselijke tussenkomst.
• De aanvalscapaciteit van cybercriminelen zal door deze ontwikkelingen exponentieel groeien. De tijd tussen indringing en impact wordt teruggebracht van enkele dagen tot luttele minuten. Snelheid zal in 2026 dan ook een doorslaggevende risicofactor voor organisaties zijn.

2- Criminele AI-agents worden ingezet
De experts van FortiGuard Labs verwachten de komst van speciale AI-agents die als digitale handlanger van cybercriminelen optreden. Deze agents zullen nog niet volledig zelfstandig opereren, maar wel helpen met het automatiseren en versterken van cruciale onderdelen van de aanvalsketen, zoals diefstal van aanmeldingsgegevens en verplaatsingen binnen netwerken.
• AI zal cybercriminelen ook in staat stellen om sneller munt te slaan uit gestolen data. Zodra zij toegang hebben gekregen tot de database van hun slachtoffer zullen AI-tools de inhoud daarvan direct analyseren en alle data op prioriteit indelen. Ze zullen aangeven welke slachtoffers de vetste buit vertegenwoordigen en gepersonaliseerde losgeldberichten genereren.
• De ‘ondergrondse economie’ zal een meer gestructureerde vorm krijgen. Hackers zullen hun aanbod van botnetdiensten en gestolen aanmeldingsgegevens steeds sterker gaan personaliseren. Automatisering en verrijking van data stelt hen in staat om op maat toegesneden pakketten met toegangsgegevens aan te bieden op basis van sectoren, geografische regio’s en systeemprofielen, in plaats van de generieke bundels die momenteel het dark web domineren.

3- Centraal stellen van machine-speed defense
Security-professionals moeten dezelfde mate van efficiëntie en coördinatie laten zien. In 2026 zullen beveiligingsprocessen in de buurt komen van wat FortiGuard Labs ‘machine-speed defense’ noemt: een continu proces van het verzamelen en valideren van bedreigingsinformatie dat de detectie- en responstijd van uren tot minuten verkort.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

De nieuwe Archiefwet: waarom informatiebeveiliging hierbij moet aanhaken
Op 1 januari 2027 treedt de nieuwe Archiefwet in werking. Op het eerste gezicht lijkt dat vooral een onderwerp voor informatiebeheer, DIV, de gemeentearchivaris of juridische zaken. Toch raakt de nieuwe wet ook duidelijk aan informatiebeveiliging.
Waarom BIO2 vooral om eigenaarschap in de lijn vraagt
BIO2 maakt informatiebeveiliging nadrukkelijk onderdeel van goed management: proceseigenaren moeten risico’s kennen, keuzes maken en opvolging organiseren. Daarmee verschuift de focus van losse maatregelen naar aantoonbaar eigenaarschap, samenwerking en risicogestuurde sturing binnen de gemeentelijke praktijk.
Jouw leverancier, jouw risico: Waarom ketenrisico’s geen IT-probleem zijn
Veel gemeenten vertrouwen op leveranciers, maar blijven zelf verantwoordelijk voor de risico’s in de keten. In deze blog lees je waarom ketenrisico’s actief bestuurd moeten worden en hoe je als organisatie grip krijgt op leveranciers, contracten en continuïteit.

Meer recente berichten

Staatssecretaris: artikel verzamelwet gegevensbescherming niet in werking
Verder lezen
Ai dwingt ons om risico’s opnieuw te definiëren
Verder lezen
EU legt online surveillance door bedrijven onvoldoende aan banden
Verder lezen
Kleine groep gebruikers houdt toegang tot Mythos
Verder lezen
Autoriteit Persoonsgegevens ontvangt veel klachten over camera’s
Verder lezen
AFM: Financiële organisaties moeten grip krijgen op ICT-risico’s en interne controle
Verder lezen
AP controleert vanaf 1 juli registratie scanauto’s in algoritmeregister
Verder lezen
Digitale soe­ve­rei­ni­teit bestaat niet in zwart-wit
Verder lezen
Inlichtingendiensten slaan alarm over privacy: je nieuwe auto luistert actief mee
Verder lezen
Amerikaanse overheid moet update voor kritiek Dell-lek binnen 3 dagen uitrollen
Verder lezen