Fox IT: cybersecurity voorspellingen voor 2024
In 2023 begonnen bedrijven op grote schaal Large Language Models, LLM s, zoals ChatGPT, Bard en Bing te gebruiken. Met als belangrijke uitdaging een balans te vinden tussen het gebruik ervan en het veilig houden van hun gevoelige informatie. Er zijn ook LLM versies zoals ChatGPT Enterprise, Github CoPilot Enterprise en Amazon Q waarmee bedrijven hun gevoelige data veilig kunnen gebruiken. In 2024 zullen steeds meer bedrijven dit soort LLM s in gebruik nemen om hun productiviteit en efficientie te verbeteren. Eind 2024 verwachten we AI assistenten die documenten schrijven, samenvatten of formatteren en die net zo vanzelfsprekend zullen zijn als spelling of grammaticacheckers dat nu zijn.
Het gebruik van gevoelige data heeft voordelen, maar gaat ook gepaard met de nodige securityrisico s. Er ontstaan meer aanvalsmogelijkheden als gevoelige data geintegreerd worden in LLM s. Dat vraagt om specifieke securitymaatregelen om data veilig te houden bij de inzet van free text training corpuses die gebruikt worden om modellen te trainen, of bij Retrieval Augmented Generation systemen.
Ook het toenemende gebruik van AI binnen de securitytechnologie vormt een enorme uitdaging, de effectiviteit hiervan vraagt om robuuste tests en een grondig evaluatieproces om zekerheid te krijgen dat de tool precies doet wat het moet doen. Blind vertrouwen op geautomatiseerde besluitvorming binnen securitymanagement is een groot risico.
Meer aanvallen gericht op operationele technologie, OT
Aanvallen gericht op Industrial Automation and Control Systems, IACS, of Operationele Technologie, OT, worden tot nu toe voornamelijk uitgevoerd door statelijke actoren. Denk bijvoorbeeld aan Stuxnet of Triton uit 2017. Cybercriminelen die uit zijn op financieel gewin richtten zich meestal niet op dit soort systemen, omdat ze niet rechtstreeks aan het internet zijn gekoppeld en omdat de ROI relatief laag is vergeleken met aanvallen op IT systemen met data die veel makkelijker te gelde zijn te maken.
Dit is echter aan het veranderen. Ransomware die gericht is op traditionele kantoor IT systemen heeft een exponentiele groei doorgemaakt. En nu de OT-IT convergentie steeds verder gaat, kunnen ransomware aanvallen toch een impact hebben op kritieke en industriele systemen. Het incident met de Colonial Pipeline in mei 2021 vormde een belangrijk keerpunt en liet zien dat ransomware kritieke infrastructuren kan verstoren, zelfs als dit niet de bedoeling is.
Verder lezen bij de bron- Het gebruik van AI als hacktool is overhyped - 21 mei 2024
- Implementatie CER richtlijn: wat betekent dit voor de zorg? - 21 mei 2024
- Journalisten PowNed dragen voortaan bodycam als wapen tegen agressie - 20 mei 2024
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Het gebruik van AI als hacktool is overhyped | Verder lezen | |
Implementatie CER richtlijn: wat betekent dit voor de zorg? | Verder lezen | |
Journalisten PowNed dragen voortaan bodycam als wapen tegen agressie | Verder lezen | |
Personeel vormt grootste obstakel Nederlandse bedrijven NIS2 implementatie | Verder lezen | |
1 op 2 cyberaanvallen worden intern gepleegd | Verder lezen | |
Aanpassingen Handelsregister: meer privacy en verbeterde toegankelijkheid | Verder lezen | |
Waar en wanneer mag je vliegen met een drone in Nederland? | Verder lezen | |
Kwart cybersecurity incidenten bij Europese mkb ers door zwakke wachtwoorden | Verder lezen | |
Impact van generative AI op cybersecurity landschap groeit | Verder lezen | |
Politie luidt noodklok over encryptie op digitale platforms in Nederland | Verder lezen |