Toonaangevende cloudaanbieders, ontwikkelaars van AI-modellen en cybersecurityinstanties hebben publiekelijk gewaarschuwd dat AI de kosten van aanvallen heeft verlaagd en de schaal en geloofwaardigheid ervan heeft vergroot: gerichte phishing, imitatie via stem en video, versneld raden van zwakke wachtwoorden en inbraken die worden aangestuurd door geautomatiseerde agents. Twee technische verduidelijkingen die we helder willen maken:
- AI kraakt geen moderne versleuteling; ze speelt in op de menselijke factor. Of AES-256 en de methoden op deze pagina te verslaan zijn, hangt niet af van de intelligentie van de aanvaller, maar van wiskundige capaciteiten die vandaag niet bestaan. Echte aanvallen met hulp van AI komen binnen via een overtuigende e-mail, een vervalst videogesprek of een hergebruikt wachtwoord. Daarom geven onze verdedigingsmaatregelen voorrang aan phishingbestendige identiteit, verificatie via een tweede kanaal en detectie van afwijkingen.
- De stand van de techniek ontwikkelt zich, en wij ontwikkelen mee. We volgen de standaarden van het NIST, inclusief de al gepubliceerde post-kwantumcryptografie, en zullen de onderdelen die dat vereisen migreren naarmate de branche ze overneemt. Onze contractuele toezegging is de maatregelen op het niveau van de stand van de techniek te houden en ze bij te werken in het tempo van de dreiging, niet van de kalender.
Tweedekanaalprotocol. Geen enkele instructie die per e-mail, bericht of telefoon binnenkomt en die inloggegevens, bankrekeningen of bestemmingen van gegevens wil wijzigen, wordt uitgevoerd zonder bevestiging door de bevoegde persoon via een vooraf afgesproken tweede kanaal, ook als die van jou of van ons lijkt te komen. We vragen onze klanten om dezelfde zorgvuldigheid in omgekeerde richting.