Skip to main content

Fortinet voorspelt voor 2026: agentic AI zal cybercriminaliteit industrialiseren

Fortinet heeft het ‘2026 Cyberthreat Predictions Report’ uitgebracht. Dit rapport brengt in kaart hoe cybercriminaliteit zich steeds meer ontwikkelt tot een geïndustrialiseerd en AI-gedreven ecosysteem.

Elk jaar analyseren de beveiligingsexperts van FortiGuard Labs de manier waarop technologie, de economische situatie en menselijk gedrag van invloed zijn op het wereldwijde bedreigingslandschap. Het rapport laat zien dat er nu een keerpunt is in deze ontwikkeling. Cybercriminaliteit wordt een georganiseerde industrie die op automatisering, specialisatie en artificial intelligence draait. Fortinet signaleert vier trends voor 2026:

1 – Cybercriminelen gaan in de hoogste versnelling
Hackers kunnen dankzij AI, automatisering en een volwassen cybercriminele toevoerketen sneller en eenvoudiger dan ooit cyberaanvallen uitvoeren.
• AI-systemen verkennen netwerken van slachtoffers en maken het mogelijk om die sneller binnen te dringen. Ze zullen worden ingezet voor het analyseren van de buitgemaakte data en genereren van losgeldberichten.
• Tegelijkertijd zullen er op het dark web AI-agents opduiken die in staat zijn om complete aanvalsstadia voor hun rekening te nemen met minimale menselijke tussenkomst.
• De aanvalscapaciteit van cybercriminelen zal door deze ontwikkelingen exponentieel groeien. De tijd tussen indringing en impact wordt teruggebracht van enkele dagen tot luttele minuten. Snelheid zal in 2026 dan ook een doorslaggevende risicofactor voor organisaties zijn.

2- Criminele AI-agents worden ingezet
De experts van FortiGuard Labs verwachten de komst van speciale AI-agents die als digitale handlanger van cybercriminelen optreden. Deze agents zullen nog niet volledig zelfstandig opereren, maar wel helpen met het automatiseren en versterken van cruciale onderdelen van de aanvalsketen, zoals diefstal van aanmeldingsgegevens en verplaatsingen binnen netwerken.
• AI zal cybercriminelen ook in staat stellen om sneller munt te slaan uit gestolen data. Zodra zij toegang hebben gekregen tot de database van hun slachtoffer zullen AI-tools de inhoud daarvan direct analyseren en alle data op prioriteit indelen. Ze zullen aangeven welke slachtoffers de vetste buit vertegenwoordigen en gepersonaliseerde losgeldberichten genereren.
• De ‘ondergrondse economie’ zal een meer gestructureerde vorm krijgen. Hackers zullen hun aanbod van botnetdiensten en gestolen aanmeldingsgegevens steeds sterker gaan personaliseren. Automatisering en verrijking van data stelt hen in staat om op maat toegesneden pakketten met toegangsgegevens aan te bieden op basis van sectoren, geografische regio’s en systeemprofielen, in plaats van de generieke bundels die momenteel het dark web domineren.

3- Centraal stellen van machine-speed defense
Security-professionals moeten dezelfde mate van efficiëntie en coördinatie laten zien. In 2026 zullen beveiligingsprocessen in de buurt komen van wat FortiGuard Labs ‘machine-speed defense’ noemt: een continu proces van het verzamelen en valideren van bedreigingsinformatie dat de detectie- en responstijd van uren tot minuten verkort.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Ransomware bij een leverancier – waarom wachten geen strategie is
Een ransomware-incident bij een leverancier kan de gemeentelijke dienstverlening direct raken, juist omdat overzicht, contractmanagement en voorbereiding vaak onvoldoende zijn ingericht. Door inzicht te hebben in leveranciers, duidelijke afspraken te maken en ook organisatorisch na te denken over handelingsperspectief, voorkom je dat de gemeente bij een incident in een afwachtende slachtofferrol belandt.
Onzichtbare AI in systemen: privacyrisico’s voor gemeenten
In deze blog leggen we uit hoe AI ongemerkt gemeentelijke software binnendringt, waarom dit een privacyrisico vormt en hoe je hier als gemeente grip op houdt.
Het belang van de Management Review binnen het ISMS
Een ISMS is geen tool die je even aanzet en afvinkt. Het is een continu proces waarin je risico’s beheerst, maatregelen borgt en blijft verbeteren. En in dat proces is één moment echt cruciaal: de management review. In deze blog leg ik uit wat dit inhoudt, waarom het zo belangrijk is en hoe je het als gemeente maximaal benut.

Meer recente berichten

Onderzoek: burgers willen gegevens uit sociaal domein in PGO
Verder lezen
Overzicht: Deze digitale wetten gaan in 2026 de overheid raken
Verder lezen
Medische informatie uit Google AI-samenvattingen: wat zijn de risico’s en hoe gaan we ermee om?
Verder lezen
Security in Embedded en (I)IoT-systemen: Van klassieke beveiliging tot het post-kwantumtijdperk
Verder lezen
Onderzoek: datavolwassenheid en -infrastructuur zijn cruciaal voor AI-succes
Verder lezen
Data beschermen we met firewalls, maar wie beschermt de beheerder?
Verder lezen
AI bij de overheid: uitvinden wat al is uitgevonden
Verder lezen
Nieuw onderzoek: gemeenten cruciaal voor digitale veiligheid
Verder lezen
Tientallen datalekken door AI-gebruik werknemers: vooral door experimenteren met gratis tools
Verder lezen
VNG mist samenhang in regelingen nieuwe cyberwetten
Verder lezen