Aanval door AI op 30 organisaties ontdekt

Een AI-bedrijf heeft recent een geavanceerde cyberaanval ontdekt die volledig werd aangestuurd door een AI-agent. AI staat voor Artificiële Intelligentie. Het doel van de aanval was om bij 30 organisaties wereldwijd in te breken. AI vormt inmiddels ook een risico voor bedrijven. Drive hecht groot belang aan jouw weerbaarheid als ondernemer én aan die van je tankstationbedrijf. Daarom adviseert Drive om alert te blijven op dit soort aanvallen.

Waarom is dit relevant voor mkb-bedrijven?

Ook al richtte de aanval zich vooral op grotere organisaties. De gebruikte methode is voor het mkb belangrijk om te begrijpen:

• De aanvallen gebeurden automatisch via een AI-agent. Dat betekent dat aanvallers grootschalig kunnen opereren maar zonder grote teams nodig te hebben.
• De AI zocht zelf naar zwakke plekken, verkreeg wachtwoorden en probeerde toegang te krijgen tot bedrijfsomgevingen.
• Leveranciers en kleinere bedrijven zijn vaak de makkelijkste ingang naar grotere organisaties. Hierdoor vormen mkb-bedrijven een aantrekkelijk doelwit.

Wat kun je als mkb-bedrijf doen?

Neem de basismaatregelen, die bieden al een enorme bescherming:

1.  Sterke wachtwoorden en multi-factor authenticatie
   De meeste aanvallen mislukken als MFA actief is.
2. Updates en patches uitvoeren
   Verouderde systemen zijn een eenvoudige ingang voor AI-gestuurde aanvallen.
3. Toegangsrechten beperken
   Zorg dat alleen medewerkers die het nodig hebben toegang hebben tot gevoelige systemen.
4. Back-ups testen
   Een recente, werkende en geteste back-up beperkt de schade aanzienlijk.
5. Controleer uw leveranciers
   Veel incidenten beginnen bij een kleinere IT- of softwareleveranciers, maar kunnen ook andere leveranciers treffen die uw bedrijfsproces kunnen stilleggen.

Conclusie

Deze vijf punten maken deel uit van het NIS2-QM10-certificeringsprogramma. Door dit certificaat te behalen, voldoe je automatisch aan deze eisen. Daarnaast vragen grote bedrijven steeds vaker om aantoonbare cybermaatregelen. Daarvoor is een bewijs nodig en dat bewijs lever je met certificering.

Je kunt het halen via deze site: https://samendigitaalveilig.nl/mkb-toeleveranciers/

Drive is partner van Samen Digitaal Veilig (SDV).