ChatGPT maakt het voor kwaadwillenden makkelijker om zich bezig te houden met cybercrime. Door de snelheid waarmee dit op grote schaal mogelijk is, zal de frequentie van cyberaanvallen naar verwachting gaan toenemen.
Dat zegt Samantha Reilly, Sector specialist Technologie, Media en Telecommunicatie (TMT) en Duurzame Energie bij ING Sector Banking. Ze noemt het een zorgelijke ontwikkeling die met name problematisch is voor mkb-bedrijven.
“Onderzoek op onderzoek laat zien dat het MKB onvoldoende beschermd is tegen cybercrime,” stelt Reilly. “Zo is ChatGPT in staat om phishing mails te maken die niet van echt te onderscheiden zijn. Ook kan de chatbot de benodigde informatie verschaffen die nodig is om op een basic level malware of virussen te ontwikkelen.”
Gebruik van artificiële intelligentie (AI) is niet nieuw in de wereld van cybercrime. De georganiseerde zware cybercriminelen gebruiken al langer AI om op een geavanceerde en schaalbare manier bedrijven aan te vallen. Reilly: “Deze aanvallen zijn doorgaans gericht op grotere bedrijven. Dit zorgt ervoor dat zij in veel gevallen veel beter voorbereid zijn dan mkb-bedrijven. De grotere bedrijven hebben een hogere cyberweerbaarheid doordat ze al langere tijd veel investeren in medewerkersbewustzijn en technologische oplossingen.”
Naast de breed gedeelde oproep aan de Europese Commissie en regering(en) om AI te reguleren, is het volgens Reilly noodzakelijk dat de overheid een actievere rol pakt in het laagdrempelig informeren van mkb-bedrijven over de risico’s van ChatGPT en voorkomen van cyberincidenten. Ze vindt ook dat mkb-bedrijven zelf aan zet zijn door hun medewerkers extra te trainen op cybersecurity awareness en hun IT-netwerk zo in te richten dat het minder kwetsbaar is voor phishing. “Ook zijn oplossingen nodig die het mogelijk maken om een door AI gemaakte tekst te herkennen. Momenteel staat de ontwikkeling van dergelijke oplossingen nog in de kinderschoenen.”
Lees ook:
- Kwart Nederlanders gebruikt AI-toepassingen
- Integreren van ChatGPT en generatieve AI in bewezen cybersecuritystructuren
