Britse NCSC waarschuwt dat AI-aangedreven ransomware-aanval op kritieke infrastructuur voor 2028 'zeer waarschijnlijk' is
Belangrijkste punten
- •Het Britse NCSC schat dat AI-aangedreven malware zeer waarschijnlijk zal worden gebruikt in een ransomware-aanval op de Britse kritieke nationale infrastructuur tegen 2028.
- •De Annual Review 2026 van het NCSC concludeert dat kunstmatige intelligentie de schaal en efficiëntie van ransomware-operaties, social engineering en het misbruik van kwetsbaarheden zal vergroten.
- •De review waarschuwt dat China, Rusland en andere staten AI-cybermogelijkheden zullen inzetten voor geopolitieke doelen en de snelheid en schaal van dreigingen voor het Verenigd Koninkrijk zullen vergroten.
- •Kritieke nationale infrastructuur omvat essentiële systemen zoals energie, water, vervoer, gezondheidszorg, financiën en telecommunicatie, waardoor mogelijke aanvallen binnen een economisch en nationaal veiligheidskader vallen.
- •Het NCSC zag het afgelopen jaar aanhoudende spearphishing tegen risicovolle personen, terwijl Nederlandse inlichtingendiensten in maart meldden dat Russische hackers zich voordeden als Signal-support om berichtenaccounts van functionarissen te kapen.
Het Britse National Cyber Security Centre (NCSC) heeft gewaarschuwd dat malware aangedreven door kunstmatige intelligentie zeer waarschijnlijk zal worden gebruikt in een ransomware-aanval op de kritieke nationale infrastructuur (CNI) van het land tegen 2028.
De beoordeling staat in de Annual Review 2026 van het NCSC, waarin wordt geconcludeerd dat AI de schaal en efficiëntie van ransomware-operaties, social engineering en het misbruik van kwetsbaarheden zal vergroten.
“Het is ook zeer waarschijnlijk dat tussen nu en 2028 AI-aangedreven malware zal zijn gebruikt in een ransomware-aanval op de Britse CNI,” aldus het rapport.
De waarschuwing maakt deel uit van een bredere beoordeling die cyberdreigingen koppelt aan de economische en nationale veiligheid van het Verenigd Koninkrijk. De review waarschuwt ook dat China, Rusland en andere staten “AI cyber” zullen inzetten om hun geopolitieke doelen na te streven, wat de schaal en snelheid van de cyberdreigingen waarmee het Verenigd Koninkrijk wordt geconfronteerd vergroot.
“Technologie heeft altijd al invloed gehad op cyberbeveiliging. Wat vandaag anders is, is het tempo. Het vermogen van staten om nieuwe technologieën aan te wenden, zal in toenemende mate hun effectiviteit bepalen,” aldus het NCSC.
Kritieke nationale infrastructuur omvat de systemen waarvan de samenleving dagelijks afhankelijk is, waaronder energie, water, vervoer, gezondheidszorg, financiën en telecommunicatienetwerken. Die afhankelijkheid van alledaagse diensten plaatst aanvallen op CNI direct binnen het kader van economische en nationale veiligheid van de review. Ransomware-aanvallen versleutelen doorgaans de systemen of gegevens van een organisatie, waarna aanvallers betaling eisen — vaak in cryptocurrency — in ruil voor herstel.
Naast ransomware benadrukte het agentschap de groeiende dreiging van cyberespionage ondersteund door staten, gericht op politici, overheidsfunctionarissen en andere risicovolle personen. Het afgelopen jaar zag het NCSC aanhoudende spearphishing-activiteit tegen risicovolle personen, naast toenemende pogingen om berichtendiensten te compromitteren.
In maart waarschuwden Nederlandse inlichtingendiensten dat Russische staatshackers wereldwijd functionarissen, militairen en ambtenaren aanvielen, waarbij aanvallers zich voordeden als medewerkers van Signal-support om accounts op de versleutelde berichtendienst te kapen.
De prognose loopt tot 2028, en toekomstige edities van de jaarlijkse review van het NCSC zijn de aangewezen plek om te volgen of AI-gestuurde ransomware de Britse CNI binnen die periode bereikt.
Gerelateerd: AI poses greater threat to Bitcoin than quantum computing, Swan founder says
