Met toegang tot de geavanceerde AI modellen Mythos 5 en GPT 6 Astra betreedt de Europese cyberwaakhond ENISA een nieuw veiligheidsdomein, want kunstmatige intelligentie is niet langer alleen een hulpmiddel voor innovatie, maar ook een systeem dat zelf kan worden misleid, misbruikt of ingezet om aanvallen sneller en overtuigender uit te voeren.
De Europese Commissie heeft bevestigd dat ENISA de modellen mag testen, daarmee krijgt de organisatie de mogelijkheid om niet alleen te kijken naar wat deze systemen kunnen produceren, maar vooral naar de risico’s die ontstaan wanneer geavanceerde AI wordt toegepast in organisaties die werken met gevoelige gegevens, financiële processen, gezondheidsinformatie, transportnetwerken en overheidssystemen.
De inzet van krachtige taalmodellen verandert het werk van aanvallers ingrijpend, want phishingberichten kunnen geloofwaardiger worden geschreven, kwaadaardige code kan sneller worden samengesteld en cybercriminelen kunnen met minder technische kennis grotere groepen slachtoffers benaderen. Tegelijkertijd kunnen dezelfde systemen veiligheidsdiensten helpen bij het herkennen van patronen, het analyseren van incidenten en het versnellen van respons bij een aanval.
Onderzoek naar AI veiligheid laat zien dat risico’s niet beperkt blijven tot een fout antwoord van een chatbot. Manipulatie van trainingsgegevens, misleiding via verborgen instructies, lekken van vertrouwelijke informatie en aanvallen op de technische infrastructuur rond een model kunnen grote gevolgen hebben. ENISA benadrukt daarom dat testen, datakwaliteit, privacybescherming en voortdurende controle onderdeel moeten zijn van elke serieuze toepassing van AI.
De Europese aanpak richt zich inmiddels op een beveiligde testomgeving voor kritieke sectoren zoals energie, vervoer, gezondheid, financiën en openbaar bestuur. Organisaties moeten AI oplossingen niet eerst volledig vertrouwen en pas daarna onderzoeken wat er mis kan gaan. De juiste volgorde is om vooraf te bepalen welke gegevens een systeem mag verwerken, wie toegang krijgt, welke uitkomsten gecontroleerd worden en hoe men ingrijpt wanneer een model afwijkend gedrag vertoont.
Avigdor Cybersecurity Suriname adviseert organisaties daarom om AI niet los te koppelen van bestaand cyberbeleid. Elke toepassing moet vooraf worden getoetst op toegangsrechten, databescherming, leveranciersrisico, logging en incidentrespons. Medewerkers moeten bovendien leren herkennen wanneer een overtuigende digitale boodschap geen betrouwbare bron is, want een professionele aanval begint steeds vaker met een geloofwaardig verhaal in plaats van met een zichtbaar technisch alarm.
Ook Suriname kan zich voorbereiden door AI toepassingen niet alleen te bekijken als modernisering van dienstverlening, maar als onderdeel van nationale digitale weerbaarheid. Banken, overheidsinstanties, zorginstellingen en bedrijven die met persoonsgegevens werken, doen er verstandig aan om eerst hun basis op orde te brengen met patchbeheer, sterke toegangscontrole, back ups, segmentatie van netwerken en getrainde mensen voordat zij kritieke processen aan geavanceerde modellen verbinden.
De toegang van ENISA tot deze modellen onderstreept dat de vraag niet meer is of AI invloed krijgt op cybersecurity. De echte vraag is of organisaties snel genoeg leren om de technologie te beheersen voordat kwaadwillenden haar tegen hen gebruiken.
Voor al uw cybersecurity-audits en pentesten bent u terecht bij avigdor.tech, stuurt u gerust een mailtje naar t.z@avigdor.tech voor een afspraak
Volg Ko’W’ Checking voor nieuws, data en meer gesprekken over samenleving, ondernemerschap, leiderschap en ontwikkeling, op de Facebookpagina, TIKTOK en Youtube kanaal. Voor alle nieuws uit Suriname en de wereld check: www.kowchecking.com
