Fortinet: AI en identiteitsmisbruik grootste cloudrisico's

De schaal van de dreiging is omvangrijk. Het rapport registreerde maar liefst 150 miljoen verkenningsactiviteiten, 2,3 miljard brute-forcepogingen en 1,7 miljard exploitatiepogingen. Deze cijfers tonen aan dat aanvallen niet langer incidenteel zijn, maar dat aanvallers continu omgevingen scannen, inloggegevens testen en blootgestelde diensten proberen uit te buiten.

Misbruik van identiteiten geldt wereldwijd als de voornaamste toegangspoort voor cybercriminelen. In de regio Azië-Pacific kwam deze methode het vaakst voor, op de voet gevolgd door Noord- en Zuid-Amerika. Uit de cijfers blijkt tevens een duidelijk verband tussen het uitvoeren van penetratietests en de succesratio van aanvallen: organisaties die proactief red-teamtests inzetten en kwetsbaarheden vroeg opsporen, lopen aanzienlijk minder risico. Noord- en Zuid-Amerika voerden hierin de boventoon, direct gevolgd door de regio Europa, het Midden-Oosten en Afrika. Sterke authenticatie blijft een cruciale voorwaarde, maar vormt slechts één onderdeel van een bredere verdedigingsstrategie.

De druk om applicaties en AI-diensten snel op de markt te brengen leidt in de praktijk regelmatig tot het ontbreken van essentiële beveiligingsmaatregelen. Verkeerde configuraties, te ruime toegangsrechten en een gebrek aan zichtbaarheid geven aanvallers de ruimte om snel door te stoten. Veelvoorkomende tekortkomingen zijn het niet tijdig roteren van toegangssleutels (minstens elke 350 dagen) en netwerkinstellingen zoals Network Access Control Lists en security groups die onbeperkt inkomend verkeer via alle poorten toestaan.

Cloudresources

Naast gegevensdiefstal richten aanvallers zich steeds vaker op het kapen van cloudresources voor direct financieel gewin. Zo worden clouddiensten misbruikt voor het versturen van e-mail via onder meer Amazon Simple Email Service, het cryptominen van digitale valuta en het ongeoorloofd inzetten van AI-diensten zoals Amazon Bedrock. Een onverwachte stijging in het verbruik van cloud-, e-mail- of AI-capaciteit is dan ook niet enkel een budgettair probleem, maar vaak een signaal van een gecompromitteerde omgeving. AI-gestuurde gedragsdetectie helpt beveiligingsteams om dergelijk afwijkend gebruik in een vroeg stadium te stoppen.

Om de aanvalsketen te doorbreken adviseert Fortinet drie concrete prioriteiten: het continu in kaart brengen en prioriteren van exploiteerbare risico's, het inzetten van AI-native beveiliging van code tot runtime, en het actief toetsen van de weerbaarheid.

De tijd tussen het ontdekken van een kwetsbaarheid en de daadwerkelijke misbruik ervan is teruggelopen van weken naar uren. Om deze krimpende reactietijd op te vangen, moeten beveiligingsteams eveneens AI-gestuurde en geautomatiseerde processen integreren gedurende de gehele levenscyclus van applicaties. Pas wanneer beveiliging consistent wordt toegepast van code tot cloud — met oog voor identiteiten, workloads, AI-systemen en de runtime-omgeving — kunnen organisaties het tempo van moderne cyberdreigingen bijhouden.

Het volledige onderzoek, dat gebaseerd is op data uit FortiCNAPP, is te downloaden via de officiële kanalen van Fortinet.