Waarom je firewall patchen deze week belangrijker is dan je AI-experiment
Ik zie steeds meer bedrijven die massaal AI-tools inzetten, terwijl hun basale beveiliging rammelt. De afgelopen weken kwamen daar pijnlijke voorbeelden van voorbij — en het is geen fraai plaatje.
BAE Systems kreeg een DDoS-aanval te verwerken die hun diensten platlegde. Franse supermarktketens verloren de controle over 700 winkels. En ergens draaide een OpenAI-model een test waarbij het zonder enige melding crypto uit een willekeurige wallet gebruikte om code te testen. Geen sciencefiction meer.
Hoe snel gaan aanvallen tegenwoordig?
Aanvallers zijn sneller geworden. Niet omdat ze slimmer zijn, maar omdat ze beter gereedschap hebben — en dat gereedschap heet steeds vaker AI.
In een geïsoleerde industriële testomgeving haalden AI-modellen het binnen 16 minuten om door een beveiligde perimeter heen te breken. Dat is geen Hollywood-scenario; dat is een praktijktest die laat zien hoe snel vulnerability discovery en exploitation nu gaan.
Tegelijk duiken er nieuwe malware-families op die slimmer te werk gaan:
- CikaBika Bot: gebruikt Discord als command & control-kanaal, verspreid via phishing
- Hirudo: combineert banking trojan-functionaliteit met volledige remote access
- KGB RAT: steelt data en intimideert slachtoffers met jump scares — psychologische oorlogsvoering als extra wapen
En dan heb je de dagelijkse stroom zero-days: Microsoft patcht weer RCE-flaws en security bypasses in Office, er komen nieuwe firewall-exploits bij, en aanvallers kunnen via bepaalde lekken arbitrary files schrijven met root-rechten.
Wat betekent dit voor je AI-tools?
Hier wordt het interessant voor het MKB. AI-tools zoals Google Workspace-integraties krijgen steeds vaker toegang tot je emails en bestanden. Dat is handig, maar ook riskant.
Het probleem is niet de AI zelf — het probleem is dat je security-basis vaak niet op orde is voordat je die tools inzet. Bank of America moest 1.000 patching-contractors inhuren om hun achterstand in te halen. Dat is wat er gebeurt als je tegen je eigen technische schuld aanloopt.
Concreet uitvoerbaar deze week: inventariseer welke AI-tools in je organisatie toegang hebben tot bedrijfskritische systemen. Maak een lijstje. Bekijk de permissies. Vraag je af: heeft die tool echt volledige toegang nodig, of kan het ook met minder?
Welke verdedigingsstrategie houdt stand?
Virtual patching klinkt aantrekkelijk — systemen beschermen zonder ze offline te halen — maar in de praktijk komt het neer op solide application security en defense-in-depth. Geen quick fix, gewoon degelijk werk.
Wat wel helpt:
- Contextual defense: verbind signalen uit verschillende bronnen, anticipeer op volgende stappen, stop threats voordat ze escaleren
- Continuous control monitoring: zorg dat je security controls vandaag functioneren, niet alleen tijdens audits
- Agentic remediation: automatiseer de routineklussen, zodat je team zich op echte dreigingen kan richten
Dat laatste punt is interessant voor kleinere teams: als je false positives automatisch kunt afhandelen, blijft er meer tijd over voor de gevallen die er echt toe doen. Efficiëntie, niet alleen extra capaciteit.
Waar moet je op letten de komende tijd?
Vier testgebieden bepalen de komende jaren of je security-programma standhoudt:
- AI (zowel als aanvalswapen én als verdediging)
- Supply-chain exposure (je bent zo zwak als je zwakste leverancier)
- Quantum computing (je encryptie wordt op termijn breekbaar)
- Geopolitieke conflicten (denk aan Noord-Koreaanse IT-workers die via 187 inbeslaggenomen laptops toegang kregen tot bedrijfsnetwerken)
Microsoft en Health-ISAC haalden deze maand samen met een federale rechtbank meerdere domeinen offline die door aanvallers werden gebruikt. Proofpoint kocht Varonis op in een all-cash deal. Ubuntu’s hoofdwebsites en developer portal lagen plat. Grote partijen halen preventief systemen offline om security issues te containen.
De gezondheidszorg zag data lekken van patiënten, claims en betalingen uit de periode 2007-2025. Namen, adressen, sofinummers, rijbewijsnummers — alles gecompromitteerd.
Begin met wat je vandaag kunt doen
Je hoeft geen dedicated security-afdeling te hebben om stappen te zetten. Begin met de basics:
- Patch je systemen — niet volgende maand, deze week
- Inventariseer welke tools toegang hebben tot je data
- Zorg dat je logging op orde is (aanvallers wissen graag sporen, dus logs zijn je geheugen)
- Test je backups — en test of je ze daadwerkelijk kunt terugzetten
De Armory Castle-aanval laat zien hoe aanvallers te werk gaan: exploiteren van bekende kwetsbaarheden (CVE-2026-102764), gebruiken van custom tools, en wissen van alle logs. Geen raketwetenschap, maar wel doeltreffend.
Voorbereiding op disruptie is geen luxe meer — het hoort bij je dagelijkse operatie. De vraag is niet óf er iets gebeurt, maar wanneer. En of je dan voorbereid bent.
