In het steeds veranderende technologielandschap moeten bedrijven waakzaam blijven om hun digitale activa en gevoelige informatie te beschermen. Met het oog op 2025 heeft Howden de vijf grootste risico’s op het gebied van cyberbeveiliging benoemd waarvan organisaties zich terdege bewust moeten zijn.
- Ransomware-aanvallen
“Ransomware blijft een grote bedreiging voor bedrijven van elke omvang. Tijdens de jaarwisseling verwachten we dat aanvallers nog geavanceerdere tactieken zullen toepassen, waardoor het voor bedrijven van cruciaal belang is om hun systemen regelmatig bij te werken en te patchen. Phishing staat bekend als een van de belangrijkste methoden die kunnen leiden tot ransomware-aanvallen en met de voortdurende ontwikkeling van AI neemt ook de geavanceerdheid van phishing-aanvallen toe. Hiermee is voorlichting aan werknemers over het herkennen van phishingpogingen en verdachte links ook van het grootste belang bij het voorkomen van deze kwaadaardige aanvallen.”
- Kwetsbaarheden in de toeleveringsketen
“De toenemende afhankelijkheid van onderling verbonden toeleveringsketens mag niet onopgemerkt blijven, omdat dit nieuwe wegen kan openen voor cyberdreigingen. Organisaties moeten de cyberbeveiligingsmaatregelen van hun partners en leveranciers kritischer bekijken en beoordelen en ervoor zorgen dat iedereen in de toeleveringsketen robuuste beveiligingsprotocollen hanteert. Een inbreuk in één schakel kan een kettingreactie teweegbrengen in de hele keten.”
- Uitdagingen voor cloudbeveiliging
“De wijdverspreide invoering van clouddiensten brengt nieuwe uitdagingen op het gebied van cyberbeveiliging met zich mee. Prioriteit geven aan de beveiliging van gegevens die in de cloud zijn opgeslagen en, zoals hierboven vermeld, met betrekking tot onderling verbonden toeleveringsketens, ervoor zorgen dat aanbieders van clouddiensten robuuste beveiligingsmaatregelen treffen. Dit kan onder meer inhouden het implementeren van multi-factor authenticatie, het versleutelen van gevoelige gegevens en het regelmatig controleren van toegangsrechten.”
- AI
“Nu AI op steeds grotere schaal wordt toegepast, nemen ook de risico’s van AI toe. Naast de bescherming die het kan bieden, kunnen hackers op een aantal manieren profiteren van AI. De mogelijkheid om geavanceerde malware te creëren, grote taalmodellen te gebruiken om de kwaliteit van schriftelijke communicatie in phishingaanvallen te verbeteren en de mogelijkheid om beveiligingssystemen te omzeilen, en als gevolg daarvan moet bescherming een hoge prioriteit krijgen naarmate AI zich verder ontwikkelt en meer ingebed raakt in de dagelijkse activiteiten.
- DeepFakes
“Geavanceerd gebruik van audio- en videofraude zijn momenteel aanvallen met een lage waarschijnlijkheid maar een grote impact. Naarmate de mogelijkheden blijven toenemen, verwachten we dat de drempel voor dit soort complexe en gerichte fraude lager wordt. Desalniettemin zullen ze nog steeds een zekere mate van verfijning (en inspanning) vereisen die de massale inzet ervan zou moeten voorkomen, maar het is belangrijk dat bedrijven begrijpen dat het realisme van vervalsingen steeds groter wordt, net als de waarschijnlijkheid van succesvolle aanvallen.”
Concluderend stelt Howden’s divisiedirecteur Ben Geffen: “Nu we 2025 naderen en het digitale landschap complexer wordt door de groei van AI en DeepFakes, is het belangrijk dat bedrijven op de hoogte blijven van deze risico’s, omdat ze zowel kansen als uitdagingen bieden. Door proactief maatregelen te nemen om deze risico’s aan te pakken, kunnen bedrijven hun waardevolle activa beter beschermen en zorgen voor een veerkrachtige digitale toekomst.”