Skip to main content

Fortinet voorspelt voor 2026: agentic AI zal cybercriminaliteit industrialiseren

Fortinet heeft het ‘2026 Cyberthreat Predictions Report’ uitgebracht. Dit rapport brengt in kaart hoe cybercriminaliteit zich steeds meer ontwikkelt tot een geïndustrialiseerd en AI-gedreven ecosysteem.

Elk jaar analyseren de beveiligingsexperts van FortiGuard Labs de manier waarop technologie, de economische situatie en menselijk gedrag van invloed zijn op het wereldwijde bedreigingslandschap. Het rapport laat zien dat er nu een keerpunt is in deze ontwikkeling. Cybercriminaliteit wordt een georganiseerde industrie die op automatisering, specialisatie en artificial intelligence draait. Fortinet signaleert vier trends voor 2026:

1 – Cybercriminelen gaan in de hoogste versnelling
Hackers kunnen dankzij AI, automatisering en een volwassen cybercriminele toevoerketen sneller en eenvoudiger dan ooit cyberaanvallen uitvoeren.
• AI-systemen verkennen netwerken van slachtoffers en maken het mogelijk om die sneller binnen te dringen. Ze zullen worden ingezet voor het analyseren van de buitgemaakte data en genereren van losgeldberichten.
• Tegelijkertijd zullen er op het dark web AI-agents opduiken die in staat zijn om complete aanvalsstadia voor hun rekening te nemen met minimale menselijke tussenkomst.
• De aanvalscapaciteit van cybercriminelen zal door deze ontwikkelingen exponentieel groeien. De tijd tussen indringing en impact wordt teruggebracht van enkele dagen tot luttele minuten. Snelheid zal in 2026 dan ook een doorslaggevende risicofactor voor organisaties zijn.

2- Criminele AI-agents worden ingezet
De experts van FortiGuard Labs verwachten de komst van speciale AI-agents die als digitale handlanger van cybercriminelen optreden. Deze agents zullen nog niet volledig zelfstandig opereren, maar wel helpen met het automatiseren en versterken van cruciale onderdelen van de aanvalsketen, zoals diefstal van aanmeldingsgegevens en verplaatsingen binnen netwerken.
• AI zal cybercriminelen ook in staat stellen om sneller munt te slaan uit gestolen data. Zodra zij toegang hebben gekregen tot de database van hun slachtoffer zullen AI-tools de inhoud daarvan direct analyseren en alle data op prioriteit indelen. Ze zullen aangeven welke slachtoffers de vetste buit vertegenwoordigen en gepersonaliseerde losgeldberichten genereren.
• De ‘ondergrondse economie’ zal een meer gestructureerde vorm krijgen. Hackers zullen hun aanbod van botnetdiensten en gestolen aanmeldingsgegevens steeds sterker gaan personaliseren. Automatisering en verrijking van data stelt hen in staat om op maat toegesneden pakketten met toegangsgegevens aan te bieden op basis van sectoren, geografische regio’s en systeemprofielen, in plaats van de generieke bundels die momenteel het dark web domineren.

3- Centraal stellen van machine-speed defense
Security-professionals moeten dezelfde mate van efficiëntie en coördinatie laten zien. In 2026 zullen beveiligingsprocessen in de buurt komen van wat FortiGuard Labs ‘machine-speed defense’ noemt: een continu proces van het verzamelen en valideren van bedreigingsinformatie dat de detectie- en responstijd van uren tot minuten verkort.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Van compliance-DPIA naar besluitvormende DPIA
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.

Meer recente berichten

Niet alleen supermarkten: welke Noord-Hollandse bedrijven zijn kwetsbaar?
Verder lezen
Iedereen heeft het over de Meta-bril, maar het grootste privacyprobleem zit ergens anders
Verder lezen
NRC: Defensiebedrijven kwetsbaar voor Russische cyberaanvallen
Verder lezen
Gemeente hoeft niet verder te zoeken naar documenten bij Woo-verzoek
Verder lezen
2027 Global Digital Trust Insights: Nederlandse organisaties verschuiven hun prioriteiten op gebied van cybersecurity
Verder lezen
Datalek bij TUI: reisorganisatie blijft verantwoordelijk voor klantgegevens
Verder lezen
Veelgestelde vragen CSIRT-dienstverlening gemeenten en gemeenschappelijke regelingen
Verder lezen
Raad van State waarschuwt voor privacyrisico’s bij nieuwe anti-witwasregels
Verder lezen
Onderzoek Alert Online 2026: Nederlanders herkennen phishing, maar handelen niet altijd veilig
Verder lezen
Een algoritmeregister vul je niet met beleid
Verder lezen