NCSC verwacht AI-malware bij ransomwareaanval op Britse vitale infrastructuur tegen 2028

AI-malware wordt volgens het Britse NCSC binnen twee jaar zeer waarschijnlijk ingezet in een ransomwareaanval op Britse vitale infrastructuur, staat in de op 3 november gepubliceerde jaarbeoordeling.

Een storing bij een energiebedrijf, luchthaven of ziekenhuis kan ook leveranciers en afnemers raken. Voor Nederlandse organisaties in vitale en gekoppelde sectoren geeft de tweejaarsinschatting een concrete horizon om te toetsen of kwetsbare systemen snel te vinden, bij te werken en te herstellen zijn. Het blijft een Britse prognose; er volgt geen Nederlandse deadline of verplichting uit.

AI schaalt bestaande aanvalsroutes op

De jaarbeoordeling noemt verkenning, phishing, kwetsbaarheidsanalyse en het schrijven van aanvalscode als aanvalsstap die AI versnelt. De grootste verandering zit volgens de dienst in de snelheid en schaal van bestaande aanvalstechnieken, niet in compleet nieuwe aanvalsvormen. Een aanvaller kan dezelfde werkwijze vaker en sneller toepassen, terwijl organisaties minder tijd hebben om kwetsbaarheden te herstellen. Het NCSC acht China zeer waarschijnlijk het best gepositioneerd om AI tegen Britse vitale infrastructuur en strategische doelen in te zetten. De dienst beoordeelt ook dat het land de intentie heeft. Dat is geen aanwijzing wie achter een concrete ransomwareaanval zit.

In de waarschijnlijkheidsbeoordeling verwacht het NCSC geen volledig zelfstandige aanval van begin tot eind. Mensen blijven waarschijnlijk nodig om de uitvoer van AI te sturen, te controleren en aan te passen. Ervaren aanvallers halen meer uit AI dan mensen zonder technische kennis. Het scenario draait om bestaande aanvalsteams die sneller werken.

Voor bestuurders verschuift de vraag naar de tijd tussen ontdekking van een kwetsbaarheid en installatie van een beveiligingsupdate, plus zicht op een aanval vóór uitval. Organisaties met volwassen beveiliging kunnen AI ook voor detectie en triage inzetten. Wie met verouderde systemen en weinig zicht werkt, wint die tijd moeilijk terug.

Oude techniek vergroot de speelruimte

NCSC-topman Richard Horne noemt systemen die na hun levensduur blijven draaien, uitgestelde upgrades, inkoop op prijs en ontbrekende monitoring “tech on the cheap”. In zijn speech zegt hij dat AI geen nieuwe aanvalsmethoden brengt, maar oude kwetsbaarheden op ongekende schaal en snelheid zichtbaar maakt. Voor de komende maanden noemt hij een reële kans op een sterke toename van cyberincidenten.

AI maakt die achterstand relevanter: modellen vinden kwetsbaarheden in grote codebestanden en verkeerde instellingen die eerder onopgemerkt bleven. Niet elke vondst is direct gevaarlijk of uitbuitbaar, zegt het NCSC; wel ontstaat een race om beveiligingsupdates te installeren voordat aanvallers een werkende aanval maken. In juli waarschuwde het Nederlandse NCSC dat AI de tijd tussen een kwetsbaarheid en actief misbruik verkort. Die verkorting maakt patchbeheer een kwestie van reactietijd.

De Britse dienst vraagt organisaties te investeren in technologie, systemen alleen online te houden als dat nodig is en Cyber Essentials als startpunt te gebruiken. Weerbaarheid hoort mee te groeien met omvang, complexiteit en risico’s. Op 24 oktober kondigde de Britse regering £60 miljoen aan voor National Cyber Shield en £70 miljoen voor een AI-gedreven kwetsbaarhedencentrum. Het National Exposure and Real-Time Vulnerability (NERV) Centre gebruikt AI om kwetsbaarheden te vinden. Cyber Shield bevat ook £25 miljoen voor Britse AI- en cybersecuritybedrijven. Dit zijn Britse programma’s, geen Nederlandse regeling.

Nederlandse waarschuwingen zijn breder

Op 24 september riepen AIVD, MIVD en vijf andere overheidsorganisaties bestuurders op cybersecurity prioriteit te geven. Hun gezamenlijke verklaring noemt patchbeheer, logging, monitoring en actueel zicht op de IT-omgeving als basis. De diensten waarschuwen dat AI bestaande cyberdreigingen versnelt, zonder een datum voor ransomware tegen vitale infrastructuur te noemen. De oproep om patchbeheer, logging en monitoring bestuurlijk prioriteit te geven richt zich op weerbaarheid in de volle breedte.

OpenAI-topbestuurder Chris Lehane zei in augustus tegen The Guardian dat bedrijven zich moeten voorbereiden op aanhoudende cyberaanvallen door AI-modellen. Hij richtte zich op open modellen die volgens hem maar enkele maanden achterlopen op frontiermodellen. De waarschuwing noemde geen termijn voor een aanval op vitale infrastructuur.

De Britse uitspraak koppelt een aanvalsvorm, doelgebied en tijdshorizon. Daarmee kunnen organisaties die vitale diensten leveren of ervan afhankelijk zijn hun continuïteitsplanning concreter toetsen; het blijft geen Nederlandse voorspelling.

De termijn is geen incidentmelding

Voor deze ransomware-inschatting gebruikt het NCSC de term “highly likely”, zonder numerieke kans, specifieke dader of malwarefamilie te noemen. De jaarbeoordeling bevat daarnaast een pessimistisch scenario voor 2028 met een zelfreplicerende AI-actor. Het NCSC schrijft expliciet dat dit scenario geen voorspelling is, maar een illustratie van de gevolgen van uitblijvende weerbaarheidsverbeteringen. De autonome aanval blijft in de jaarbeoordeling een pessimistisch toekomstscenario, geen prognose.

The Register meldt dat de NCSC-beoordeling de technische vorm van AI-malware niet specificeert. Het blad schrijft ook dat ARTEX, een open source AI-tool voor het testen van cyberbeveiliging, al in aanvallen is hergebruikt. Dat toont misbruik van beveiligingstools, niet dat de voorspelde aanval op Britse vitale infrastructuur heeft plaatsgevonden. Infosecurity Magazine citeert Anthony Young van Bridewell, een Britse beveiliger van vitale infrastructuur. Hij noemt de NCSC-horizon van twee jaar ruim omdat kwetsbaarheden sneller worden gevonden dan organisaties patches uitrollen. Dat is een marktinschatting, geen tweede onafhankelijke dreigingsbeoordeling.

De NCSC-beoordeling zegt ook dat AI verdedigers kan helpen met detectie, prioritering en automatisering, maar dat organisaties daar niet even goed toe in staat zijn. De kloof tussen actuele en verouderde systemen kan daardoor groter worden. Voor Nederlandse besturen en leveranciers wordt de concrete vraag hoeveel tijd hun patch- en herstelketen nodig heeft om bekende kwetsbaarheden te sluiten.