NOS Nieuws
Lege schappen bij Albert Heijn, gerommel met de temperatuur van koelingen en vriezers in verschillende Europese supermarkten, een inbraak in het bevolkingsregister van Denemarken tot een grote cryptoroof bij Binance. Het is slechts een greep uit de vele hacks van de afgelopen weken.
En daar zal het niet bij blijven, waarschuwt de Autoriteit Financiële Markten (AFM) in het jaarlijkse Trendzichtrapport over de financiële markten. Bij de toezichthouder voor de financiële markten zijn de zorgen groot dat binnenkort een handelsbeurs of misschien wel een bank gehackt wordt. “Het is niet de vraag óf de financiële markten zullen worden getroffen door een cyberaanval, maar wanneer en hoe”, zegt AFM-bestuursvoorzitter Laura van Geest.
“Ik denk dat de toename van de incidenten die we nu zien, ook bij grotere partijen, een gevolg is van het slimmer of beter worden van AI”, zegt Van Geest. “En dat is ook de reden waarom wij aan de bel trekken.”
Inmiddels noemt de AFM cyberincidenten “een van de meest acute systeemrisico’s” voor de financiële sector. De toezichthouder ziet dat het niet meer alleen gaat om hackers die losgeld vragen voor gevoelige informatie die ze van computersystemen stelen. Inmiddels zetten landen cyberaanvallen in als hybride oorlogsvoering.
“Er komt veel onheil uit het buitenland”, zegt Van Geest. Het kan gaan van heel onschuldig; mensen die niet meer makkelijk kunnen bellen, tot het niet meer bij je rekening kunnen.
Vooralsnog zijn cyberaanvallen op een supermarkt of koelsystemen vooral voor de getroffen bedrijven pijnlijk. Grotere maatschappelijke paniek kan uitbreken als mensen dus niet bij hun rekening kunnen omdat een bank wordt platgelegd door een cyberaanval. “Financiële instellingen zijn een primair doelwit vanwege hun centrale rol in het financiële systeem en hun hoge digitaliseringsgraad”, stelt de AFM in het rapport.
De opkomst van kunstmatige intelligentie, AI, maakt het ook voor hackers makkelijker om aanvallen uit te voeren. “De nieuwste generatie AI-modellen biedt steeds krachtigere wapens voor het detecteren en benutten van kwetsbaarheden in beveiliging. Anderzijds kan AI ondernemingen ook ondersteunen bij verbeterde detectie van en response op cyberdreigingen.”
“Ik denk dat het begint met de verantwoordelijkheid van bedrijven om zichzelf goed voor te bereiden op cyberincidenten”, zegt Van Geest. “Wij als toezichthouders werken mee, de overheid ook en het ministerie van Financiën.”
De toezichthouder adviseert om niet alle eieren in één mandje te leggen, maar om de risico’s te spreiden. “Daarnaast is er niks mis met een beetje geld in je la en misschien een tweede bankrekening”, besluit Van Geest.
