Minister Aerdts: AI vergt snellere reactie en sterkere ketenbeveiliging

Aanvallen op machinesnelheid

De kern van de boodschap van de minister is helder: het tijdperk waarin organisaties weken of maanden de tijd hadden om kwetsbaarheden te evalueren en strategieën te bepalen, is definitief voorbij. AI versnelt het speelveld aan zowel de verdedigende als de aanvallende kant. Wat voorheen handmatig werk vereiste, wordt nu door geautomatiseerde AI-systemen in een fractie van een seconde uitgevoerd.

"Als een kwetsbaarheid kan worden uitgebuit, moeten we ervan uitgaan dat iemand met slechte intenties dat vandaag al doet," benadrukte Aerdts. "Als de aard van de dreiging verandert, moet de aard van onze reactie meeveranderen. Het is tijd om het tempo op te voeren."

De kwetsbaarheid van de digitale keten

Hoewel grote organisaties over het algemeen beschikken over de kennis, middelen en capaciteiten om zichzelf effectief te verdedigen, schuilt het grootste risico in de gecombineerde digitale keten. Digitale systemen en diensten raken steeds nauwer met elkaar verweven. Kleine leveranciers en MKB-bedrijven met een lager beveiligingsniveau worden daardoor aantrekkelijke doelwitten voor kwaadwillenden. Via deze minder beveiligde schakels kunnen aanvallers eenvoudig binnendringen om vervolgens grotere organisaties en complete ketens plat te leggen.

Volgens Aerdts is Nederland nog onvoldoende voorbereid op verdediging tegen aanvallen die op 'machinesnelheid' plaatsvinden. De enige manier om dit hoofd te bieden, is door het gehele digitale ecosysteem als één geheel te beschermen.

Cyber Resilience Act en Security by Design

Om de weerbaarheid van de gehele keten te verhogen, wijst Aerdts op het belang van veiligheid vanaf het eerste ontwerp. Beveiliging mag geen bijzaak of een achteraf toegevoegde laag meer zijn. Met de inwerkingtreding van de Europese Cyber Resilience Act (CRA) geldt dat digitale producten op de Europese markt standaard cyber secure by design, by default en gedurende hun gehele levenscyclus beveiligd moeten zijn.

"Security by design is geen leeg jargon, maar een cruciale randvoorwaarde voor iedereen die digitale producten ontwikkelt," stelde de minister. Ze riep de zaal op om tijdens de conferentie concrete ervaringen en best practices uit te wisselen over wat het in de praktijk betekent om veilige producten te bouwen wanneer AI de spelregels dagelijks verandert.

Diversiteit als strategische noodzaak

Naast technologische maatregelen vroeg Aerdts aandacht voor het menselijk kapitaal binnen de cybersecuritysector. Nederland loopt binnen de Europese Unie achter op het gebied van het aandeel vrouwelijk talent in STEM-disciplines (Beta, Techniek, IT en Mathematiek).

Volgens de minister is dit niet alleen een maatschappelijk vraagstuk, maar een directe bedreiging voor het innovatievermogen en de concurrentiepositie van ons land. "De cybersecurityspecialist die we nodig hebben, is niet alleen iemand die fantastische code schrijft. We hebben mensen nodig die een overweldigend, chaotisch probleem kunnen ontleden in logische onderdelen, en die de juiste vragen kunnen stellen aan een AI-systeem."

Om de complexe uitdagingen van vandaag op te lossen, is creativiteit, diversiteit en leiderschap vereist. Aerdts deed een dringende oproep om de deuren te openen voor nieuw en divers talent om het dreigende tekort aan expertise op te vangen.

Kansen pakken in plaats van angst

Ondanks de serieuze dreigingen sluit minister Aerdts haar speech af met een optimistische noot. Nederland beschikt over toonaangevende wetenschappelijke onderzoekers, een sterke digitale infrastructuur en het potentieel om uit te groeien tot een vooraanstaande AI-natie.

"We kunnen vrezen voor de toekomst, maar ik kies ervoor om me te richten op de kansen," besloot Aerdts. "We hebben alle hulpmiddelen en talenten in huis om onszelf veilig te houden en tegelijkertijd unieke, cyberveilige producten te bouwen. Zoek elkaar op, deel kennis en bouw voort op elkaars expertise. De verbindingen die hier worden gelegd, maken het verschil wanneer het er echt op aankomt."