AI-gegenereerde phishingaanvallen produceren nu foutloze, gepersonaliseerde en contextueel samenhangende berichten. Verschillende nog steeds gangbare IT-beveiligingspraktijken zijn niet langer voldoende om deze nieuwe bedreigingen tegen te gaan. Dagelijkse bescherming vereist nu meer gedetailleerde technische maatregelen dan alleen een sterk wachtwoord.
Door AI versterkte sociale engineering en IT-beveiliging
Traditionele phishingcampagnes werden herkend aan grove aanwijzingen: spelfouten, gepixelde logo’s, onnauwkeurige syntaxis. De door aanvallers gebruikte generatieve AI heeft de meeste van deze waarschuwingssignalen doen verdwijnen.
Aanvullende technieken versterken de effectiviteit van deze campagnes. MFA-bombardement houdt in dat er een reeks verzoeken om multi-factor authenticatie wordt verzonden totdat het doelwit uitgeput valideert. SIM-swapping maakt het mogelijk om bevestigingscodes die via sms worden verzonden, om te leiden. Kits zoals Clickfix zijn ontworpen om de gebruikelijke waakzaamheidsreflexen te omzeilen.
Het gemeenschappelijke kenmerk van deze methoden: ze maken gebruik van cognitieve vermoeidheid. Een medewerker die aan het eind van de dag onder druk staat, zal eerder een verdachte melding goedkeuren. De pagina gewijd aan de IT-beveiliging op Tech Mafia documenteert deze recente aanvalsvectoren die inzetten op dagelijkse gewoonten in plaats van op softwarekwetsbaarheden.
Ransomware en gegevensexfiltratie: een veranderend economisch model
Het profiel van ransomware-aanvallen verandert. Alleen gegevensexfiltratie vervangt steeds meer de versleuteling van werkstations en servers. Aanvallers kopiëren gevoelige bestanden en dreigen deze te publiceren, zonder ooit de toegang tot de systemen te blokkeren.
De detectie wordt hierdoor bemoeilijkt. Een werkstation dat normaal functioneert, genereert geen waarschuwing. De inbraak wordt pas opgemerkt op het moment van de losgeldvraag of bij de daadwerkelijke publicatie van de bestanden.
Praktische gevolgen voor bedrijven
Regelmatige back-ups beschermen tegen versleuteling. Echter, ze dekken geen exfiltratie. Een gekopieerde en verspreide gegevens kan niet worden hersteld.
De focus van bescherming verschuift naar netwerksegmentatie en controle van uitgaande stromen. Toezicht houden op wat het netwerk verlaat, wordt net zo relevant als filteren wat het netwerk binnenkomt. De ervaringen in het veld verschillen over de werkelijke capaciteit van KMO’s om dit soort toezicht zonder specifieke expertise uit te voeren.
NIS 2-richtlijn en verplichtingen voor cyberbeveiliging in Frankrijk
Het Europese regelgevingskader evolueert. De NIS 2-richtlijn breidt de reikwijdte uit van de entiteiten die onderworpen zijn aan verplichtingen voor cyberbeveiliging. De omzetting in Frans recht heeft blokkades gekend in de Nationale Vergadering, wat bedrijven in een zone van onzekerheid plaatst over de tijdlijn van de toepassing.
De beschikbare gegevens stellen niet in staat om een definitieve datum vast te stellen. Deze onduidelijkheid staat echter niet in de weg om zich voor te bereiden. De vereisten van NIS 2 hernemen digitale hygiënemaatregelen die al door de ANSSI zijn aanbevolen: beheer van bevoegdheden, logboekregistratie van gebeurtenissen, melding van incidenten.
Beheer van bevoegdheden: een ondergewaardeerd aspect
Sterke wachtwoorden trekken de aandacht, maar het nauwkeurige beheer van toegangsrechten heeft evenveel invloed op het werkelijke beschermingsniveau. Elke gebruiker alleen de noodzakelijke rechten voor zijn functie geven, verkleint de aanvalsvector in geval van compromittering van een account.
- Herzie de toegangsrechten bij elke functiewijziging of vertrek van een medewerker, niet alleen bij indiensttreding.
- Maak onderscheid tussen beheerdersaccounts en reguliere gebruiksaccounts, ook voor leidinggevenden van kleine organisaties.
- Documenteer de bevoegdheden in een raadpleegbaar register, wat de GDPR ook aanmoedigt voor de bescherming van persoonlijke gegevens.
Multi-factor authenticatie: beperkingen van sms-codes en alternatieven
Multi-factor authenticatie (MFA) blijft een van de meest effectieve beschermingsmaatregelen. Niet alle authenticatiefactoren zijn gelijk, en het gekozen mechanisme verandert concreet het niveau van weerstand dat wordt verkregen.
De sms-code, die nog steeds wijdverspreid is, is kwetsbaar voor SIM-swapping. Een aanvaller die een telefoonoperator overtuigt om het nummer naar een nieuwe SIM-kaart over te zetten, onderschept alle verificatiecodes.
- Authenticatie-apps (zoals TOTP) genereren codes lokaal op het apparaat, zonder netwerkverkeer, en zijn bestand tegen SIM-swapping.
- Fysieke beveiligingssleutels (FIDO2/WebAuthn) verifiëren het domein van de site voordat ze worden geactiveerd, wat phishingpogingen blokkeert.
- Biometrie die in apparaten is geïntegreerd (vingerafdruk, gezichtsherkenning) voegt een laag toe, maar de betrouwbaarheid hangt af van de hardware-sensor.
De keuze van de factor hangt af van het risiconiveau en de context. Voor een professioneel e-mailaccount is een TOTP-app een redelijke compromis. Voor toegang tot kritieke systemen blijft een fysieke FIDO2-sleutel de standaard die het meest bestand is tegen phishing.
Toezicht op uitgaande stromen: een reflex die nog zeldzaam is in kleine organisaties
Preventie aan de ingang (antivirus, firewalls, filtering van bijlagen) krijgt de meeste aandacht. Toezicht houden op wat het netwerk verlaat, krijgt minder aandacht, terwijl dit precies het kanaal is dat wordt gebruikt voor exfiltratie zonder versleuteling.
Er zijn tools voor het detecteren van netwerk-anomalieën. Hun implementatie veronderstelt een technische vaardigheid die veel kleine en middelgrote ondernemingen niet intern hebben. Het uitbesteden van dit toezicht aan een gespecialiseerde dienstverlener kan een optie zijn, mits de contractuele verplichtingen over detectie- en meldtermijnen worden gecontroleerd.
De Europese Cyber Resilience Act, die de toegang tot de markt voor verbonden producten aan beveiligingseisen koppelt, zou op termijn de situatie kunnen verbeteren door geïntegreerde logboekmechanismen op te leggen. De toepassingsmodaliteiten zijn nog in finalisatie.
De verschuiving van het ransomware-model naar pure exfiltratie, de onzekerheid rond de NIS 2-tijdlijn en de verfijning van AI-ondersteunde phishingcampagnes hertekenen de prioriteiten. Drie concrete hefboomfactoren versterken de houding van een organisatie, ongeacht de grootte: een rigoureus beheer van bevoegdheden, een authenticatiefactor die bestand is tegen phishing en een actieve monitoring van uitgaande stromen.