'2025 wordt cruciaal jaar voor de aanpak van digitale dreigingen'

Hiervoor waarschuwt Unit 42, het onderzoeksteam van Palo Alto Networks. Met behulp van generatieve AI (GenAI) kunnen systemen binnen enkele minuten worden geïnfiltreerd, wat bedrijven blootstelt aan ernstige financiële en operationele gevolgen. Door geavanceerdere aanvallen en kwetsbaarheden in toeleveringsketens zullen organisaties gedwongen worden hun beveiligingsstrategieën drastisch te herzien om verstoringen te beperken.

Unit 42 doet voor 2025 een aantal voorspellingen.

Cyberaanvallen worden 100 keer sneller door GenAI

Cybercriminelen zullen GenAI gebruiken om aanvallen te versnellen en te automatiseren, zoals phishing, laterale netwerkbewegingen en datadiefstal. Waar aanvallen in 2021 gemiddeld negen dagen duurden, verwacht Unit 42 dat aanvallers in 2025 slechts 25 minuten nodig hebben om kritieke gegevens te bemachtigen.

Geavanceerdere ransomware-aanvallen

Ransomware-as-a-Service (RaaS) zal zich verder ontwikkelen dankzij GenAI, wat leidt tot schaalbare, gepersonaliseerde aanvalstools. Hackers kunnen zelfs chatbots inzetten om losgeldonderhandelingen te automatiseren, wat de druk op getroffen organisaties verder verhoogt.

Kritieke infrastructuur als primair doelwit

Strategische cyberaanvallen op infrastructuren zoals energie, water, transport en gezondheidszorg zullen toenemen. Geopolitieke spanningen, zoals de oorlog in Oekraïne en de spanningen rond Taiwan, zullen landen aanzetten tot offensieve cybercampagnes als onderdeel van hun strategie.

Toeleveringsketens blijven een kwetsbaar doelwit

Ondanks meer bewustwording blijven afhankelijkheden van externe leveranciers en complexe software-ecosystemen een groot risico. Cybercriminelen profiteren van zwakke schakels in de keten, zoals cloudproviders en leveranciers, om toegang te krijgen tot meerdere organisaties via één aanval.

Unit 42 benadrukt dat de snelheid en complexiteit van cyberdreigingen in 2025 een nieuw hoogtepunt zullen bereiken. Organisaties moeten nu investeren in weerbaarheid en geavanceerde beveiligingsoplossingen om voorbereid te zijn op een toekomst waarin AI een belangrijke rol speelt in cyberaanvallen.