Naar de inhoud
NLEN
Een beveiligingscentrum met analisten voor schermen met stijgende dreigingsgrafieken, onweer boven de stad

Waarschuwing: waar de AI-cyberdreiging naartoe gaat

Door · — geschreven met AI-ondersteuning (Claude Opus 5.5); feiten gecontroleerd tegen de bronnen onderaan

De aanvaller van 2026 is niet slimmer dan die van 2022, maar wel veel sneller. AI verkort de tijd tussen een gepubliceerde kwetsbaarheid en een aanval, maakt overtuigende fraude goedkoop en voegt met AI-agents een heel nieuw aanvalsoppervlak toe. Deze vooruitblik zet op een rij wat de grote dreigingsrapporten nu meten, wat dat betekent voor 2027 tot 2030 en waarom "we hebben een back-up" niet meer genoeg is.

Wat de cijfers nu laten zien

Voor het eerst in negentien jaar begint een datalek volgens het Verizon Data Breach Investigations Report 2026 vaker met het misbruiken van een kwetsbaarheid (31%) dan met gestolen inloggegevens. Mandiant komt in M-Trends 2026 voor het zesde jaar op rij op exploits als belangrijkste toegangsweg (32%). De cijfers verschillen omdat de onderzoeken andere organisaties meten, maar de richting is dezelfde: wie een verouderde dienst aan internet heeft hangen, is weer het makkelijkste doelwit.

De snelheid is het echte nieuws. Mandiant meet dat aanvallers een eenmaal verkregen toegang mediaan binnen 22 seconden doorverkopen of overdragen aan een tweede groep; in 2022 was dat nog meer dan acht uur. CrowdStrike ziet in zijn Global Threat Report 2026 dat criminelen gemiddeld 29 minuten nodig hebben om van de eerste besmette computer door te steken naar de rest van het netwerk; het snelste geval duurde 27 seconden. Dat zijn verschillende meetpunten, dus tel ze niet bij elkaar op. Samen zeggen ze wel: een mens die 's ochtends een alarm bekijkt, is te laat.

Ook het Nederlandse beeld is somber. Het Cybersecuritybeeld Nederland 2026 (NCSC en NCTV, 6 november 2026) concludeert dat kwaadwillenden AI aantoonbaar in alle fasen van een aanval gebruiken en dat de digitale weerbaarheid van Nederlandse organisaties achterblijft bij de dreiging. Het mkb en kleine organisaties hebben daarbij de minste ruimte om bij te benen.

AI als versneller én als doelwit

CrowdStrike rapporteert 89% meer operaties waarbij aanvallers AI inzetten en zag kwaadaardige prompts bij meer dan negentig organisaties. Dat is een meting van één beveiligingsleverancier, dus lees het als richting, niet als wereldwijde teller. Belangrijker is het patroon dat alle bronnen delen:

IBM telde in het Cost of a Data Breach Report 2025 dat 13% van de onderzochte organisaties een inbraak in een AI-model of AI-toepassing meldde; van die groep had 97% geen behoorlijke toegangscontrole op die AI. De gemiddelde schade van een datalek lag mondiaal op 4,44 miljoen dollar.

Doorgerekend naar 2027–2030

Voorspellingen in cybersecurity verouderen snel, dus hieronder staan geen profetieën maar ontwikkelingen die al zijn ingezet en waarvoor beleid of meetdata bestaat.

Doorgerekend naar 2027–2030
PeriodeWat er aankomtWat het van je vraagt
2026–2027AI versnelt verkenning, phishing en het uitbuiten van lekken. De Cyber Resilience Act verplicht fabrikanten sinds 11 september 2026 actief misbruikte lekken binnen 24 uur te melden; de Cyberbeveiligingswet (NIS2) geldt in Nederland sinds 15 augustus 2026.Weten wat je hebt draaien, phishing-bestendige inlog (passkeys), vaste patchtermijnen, een meldproces.
2027–2028Agents en MCP-koppelingen worden gemeengoed, net als aanvallen via die laag. De zwaardere CRA-plichten gelden vanaf 11 december 2027; de AI Act-regels voor hoog-risicosystemen schuiven door naar december 2027 en augustus 2028.Per agent een eigen identiteit en beperkte rechten, een lijst met toegestane tools, menselijke goedkeuring bij geld, data en onomkeerbare acties.
2029–2030ENISA zet in zijn vooruitblik naar 2030 gecompromitteerde software-afhankelijkheden op plek één van 21 opkomende dreigingen. NIST plant de overstap naar post-quantumcryptografie voor kritieke systemen rond 2030–2031.Ondertekende en herleidbare software, herstel dat aanvallers niet kunnen wissen, een inventaris van je cryptografie.

Eén scenario om de schaal voelbaar te maken, nadrukkelijk als rekenvoorbeeld en niet als voorspelling: als het aantal AI-gedreven aanvalsoperaties elk jaar met de door CrowdStrike gemeten 89% blijft groeien, staat een index van 100 in 2026 op 189 in 2027 en op 357 in 2028. De les is niet het getal, maar de richting: verdedigen moet nu automatiseren, niet pas als de aanval al volledig geautomatiseerd is.

Het nieuwe doelwit: je herstel

Ransomwaregroepen versleutelen niet meer alleen. Mandiant beschrijft aanvallen die eerst de back-ups en de herstelomgeving onklaar maken ("recovery denial") en pas daarna toeslaan. Microsoft zag in 80% van de onderzochte incidenten dat aanvallers data wilden stelen. Een back-up op een NAS die met hetzelfde beheerdersaccount bereikbaar is als de rest, telt in dat scenario niet als back-up.

Wat je nu al kunt doen

De maatregelen die in elk scenario helpen, zijn verrassend saai. Ze staan per doelgroep uitgewerkt in zo verklein je de kans om slachtoffer te worden:

  1. Weet welke apparaten, diensten, agents en sleutels je hebt en welke aan internet hangen.
  2. Gebruik passkeys of een hardwaresleutel; schaf permanente toegangstokens af.
  3. Patch actief misbruikte lekken binnen een vaste termijn (de KEV-lijst van CISA is je prioriteitenlijst).
  4. Draai onbetrouwbare code en agents afgeschermd, zonder toegang tot je hele thuismap of NAS.
  5. Bewaar een offline of onveranderbare back-up en test het terugzetten echt.
  6. Laat een mens beslissen waar een agent geld, data of onomkeerbare acties raakt.

Wie het dreigingsniveau zelf wil volgen, vindt de beste onafhankelijke bronnen in waar je dreigingen en incidenten volgt. En wie wil zien hoe dit er in de praktijk uitziet: de opvallendste AI-incidenten lezen als een thriller, maar zijn echt gebeurd.

Bronnen