AI maakt cybercriminelen slimmer

Cybercriminelen zetten steeds vaker kunstmatige intelligentie (AI) in om aanvallen te automatiseren en realistischer te maken. Dat blijkt uit het nieuwe Global Threat Landscape Report van Fortinet. Voor organisaties betekent dit niet alleen meer dreiging op IT-gebied, maar ook grotere risico’s voor klantvertrouwen en reputatie.
Via AI-gestuurde phishing, geavanceerde exploits en gestolen aanmeldingsgegevens richten cybercriminelen zich in toenemende mate op vitale sectoren zoals gezondheidszorg, financiële dienstverlening en retail. Fortinet constateert dat in 2024 meer dan 100 miljard inloggegevens werden verhandeld via het dark web – een stijging van 42% ten opzicht van 2023.
Slimmere aanvallen
Ook geautomatiseerde aanvalstechnieken zijn in opmars. Fortinet registreerde in 2024 een recordaantal van 36.000 scans per seconde om kwetsbaarheden in digitale infrastructuren op te sporen, een stijging van 16,7% ten opzichte van het jaar ervoor. Met name aanvallen op protocollen zoals Remote Desktop Protocol (RDP) en Modbus TCP (gebruikt in IoT- en OT-omgevingen) namen fors toe. Cybercriminelen proberen zo in te breken op systemen die vaak essentieel zijn voor klantinteracties. Gestolen accounts, frauduleuze transacties en identiteitsfraude zorgen voor een golf aan klantvragen, klachten en reputatieschade.
Cybersecurity als onderdeel van CX
Beveiliging van klantdata is niet langer alleen een IT-verantwoordelijkheid. Klanten verwachten dat bedrijven hen actief beschermen tegen digitale dreigingen. In sectoren als maakindustrie (17% van de aanvallen), zakelijke dienstverlening (11%) en retail (9%) is de afhankelijkheid van klantvertrouwen groot. In geval van een incident willen zij snel en transparant geïnformeerd worden. Tools zoals FraudGPT en BlackmailerV3 maken phishing-campagnes schaalbaarder en overtuigender. Deze AI-tools kennen geen ethische beperkingen en omzeilen steeds vaker traditionele detectiemechanismen. Hierdoor worden zelfs ervaren klanten en medewerkers makkelijker slachtoffer van fraude.
Fortinet adviseert daarom een proactieve aanpak: continu beheer van kwetsbaarheden, betere monitoring van dark web-activiteiten en realistischer beveiligingsoefeningen. Organisaties die cybersecurity integraal onderdeel maken van hun customer experience-strategie, zijn beter in staat om klantvertrouwen te behouden.