Een coalitie van toonaangevende technologie- en beveiligingsbedrijven waarschuwt dat de wereld zich in een "kritiek, maar beperkt tijdsbestek" bevindt om cyberverdediging op orde te brengen. Volgens de ondertekenaars zullen cyberaanvallen in de komende maanden veel wijdverspreider en geavanceerder worden door de inzet van steeds capabelere kunstmatige intelligentie.
Wie steunt de oproep en wat is de boodschap?
De lijst met ondertekenaars wordt door de initiatiefnemers omschreven als een Who is Who van de mondiale tech- en zakenwereld. Onder meer CrowdStrike, IBM, Palo Alto Networks, Mastercard en Uber behoren tot de organisaties die de open brief ondersteunen. De coalitie waarschuwt dat als er niet snel en collectief wordt opgetreden, de infrastructuur waar samenlevingen op draaien — van ziekenhuizen en drinkwaterbedrijven tot het fundament van het internet — een acuut risico loopt.
De lijst met ondertekenaars van de open brief leest als een 'Who is Who' van de mondiale tech- en zakenwereld.
Probleem: technische schuld en tekorten
Volgens de coalitie is de huidige situatie onhoudbaar. Jarenlange opbouw van zogenoemde technische schuld heeft systemen kwetsbaar gemaakt. Hieronder vallen onopgeloste softwarefouten, verkeerde configuraties, verouderde systemen en het toekennen van te veel toegangsrechten. Daarnaast kampen beveiligingsteams, zeker in en rondom kritieke infrastructuur, historisch met een chronisch tekort aan middelen.
AI als bedreiging en als kans
De coalitie benadrukt dat de snelle ontwikkeling van kunstmatige intelligentie niet alleen een kracht voor aanvallers is; AI biedt ook nieuwe mogelijkheden voor verdedigers. Met behulp van AI kunnen beveiligingsteams taken sneller, goedkoper en effectiever uitvoeren. Als organisaties nu doortastend optreden, kan AI worden ingezet om oude kwetsbaarheden op grote schaal en structureel te verhelpen.
Concrete oproep: vier pijlers van actie
De open brief bevat een concreet actieplan dat zich richt op vier specifieke groepen. De coalitie stelt dat geen enkel bedrijf de toekomst van AI en cybersecurity alleen zou moeten controleren; een collectieve, mondiale aanpak is volgens de ondertekenaars noodzakelijk.
- Elke organisatie moet cyberdefensie direct op directieniveau prioriteren; het dichten van kritieke lekken krijgt voorrang boven alles, behoudens essentiële bedrijfsvoering.
- Bedrijven moeten overstappen op systemen met strenge toegangscontroles en het principe van 'defense in depth'.
- De cybersecuritysector moet samenwerken met techpartners en beveiligingsbedrijven om instrumenten en kennis te delen.
- Collectieve, wereldwijde aanpak is vereist; geen enkele organisatie kan dit alleen.
| Doelgroep | Belangrijkste maatregel |
|---|---|
| Organisaties | Prioriteit geven aan het dichten van kritieke lekken |
| Bedrijven | Implementatie van strenge toegangscontroles en lagen van verdediging |
| Cybersecuritysector | Samenwerken en middelen delen |
| Internationale samenwerking | Gecoördineerde, collectieve aanpak |
Context en gevolgen voor Nederland
Hoewel de open brief internationaal van aard is, zijn de gesignaleerde risico’s direct relevant voor Nederland. Nederlandse ziekenhuizen, drinkwaterbedrijven en andere vitale sectoren lopen volgens de coalitie soortgelijke risico’s als elders in de wereld. De waarschuwing benadrukt dat het handhaven van de huidige veiligheidsstandaarden niet langer voldoende is en dat extra investeringen en bestuurlijke aandacht nodig zijn.
Voor gebruikers en organisaties betekent dit niet alleen een technische uitdaging, maar ook een bestuurlijke en financiële. Er is nadruk op maatregelen die vaak ingrijpend zijn: het vernieuwen van verouderde systemen, het verminderen van toegangsrechten en het versterken van beveiligingsteams. Die stappen vergen tijd en middelen, maar de coalitie waarschuwt dat uitstel de kans op grootschalige incidenten vergroot.
De oproep is zowel een waarschuwing als een richtlijn: met gerichte inzet van AI en samenwerking tussen marktpartijen en beveiligingsleveranciers kan een deel van de achterstand worden ingelopen. Of die oproep wereldwijd gehoor krijgt en in hoeverre overheden en bedrijven daadwerkelijk hun prioriteiten verleggen, blijft een cruciale vraag voor de komende maanden.
