Kunstmatige intelligentie verlaagt drempel voor cyberaanvallen en hervormt SOC-architectuur
14 november 2026 · 3 min leestijd
Ook gepubliceerd in Italiano
Tijdens het SOC Forum 2026 werd besproken hoe kunstmatige intelligentie de drempel voor cyberaanvallen verlaagt en de architectuur van beveiligingsoperatiecentra fundamenteel verandert. Deelnemers analyseerden de impact van geavanceerde algoritmen op zowel aanvallers als verdedigers.
Oleg Skulkin, leider van de afdeling voor het waarschuwen voor externe cyberbedreigingen bij BI.ZONE, stelde dat de verspreiding van kunstmatige intelligentie het aantal kwetsbaarheden dat in echte aanvallen wordt gebruikt, heeft vergroot. Volgens hem hebben de vereisten voor vaardigheden bij aanvallers daardoor bijna tot nul gedaald. Georgy Kucherin, senior onderzoeker bij Kaspersky Lab, wees echter op een ander risico. Hij merkte op dat het gebruik van door mensen niet gecontroleerde code de kans op detectie van geavanceerde persistente bedreigingsgroepen kan verhogen.
De aanpak van het detecteren van aanvallen verandert eveneens. Anton Yudakov, directeur van het centrum voor het bestrijden van cyberaanvallen bij Solar JSOC, gaf aan dat een te goed geschreven bericht nu een indirect teken van phishing kan zijn. Generatieve modellen stellen aanvallers in staat om zich te ontdoen van kenmerkende fouten en onnatuurlijke formuleringen. Yudakov merkte op dat hij nu omgekeerd denkt: als alles perfect is, kan het dan geen phishing zijn?
Autonome kunstmatige intelligentie-agenten die onafhankelijk acties kunnen uitvoeren in de bedrijfsinfrastructuur, waren een apart onderwerp van gesprek. Tijdens de grote sessie voor chief information security officers bouwden experts scenario’s voor de integratie van kunstmatige intelligentie in de informatiebeveiliging op een horizon van vijf jaar. Ze bespraken welke taken deze systemen kunnen overnemen, hoe de rol van specialisten zal veranderen en hoeveel managementfunctionaliteit een chief information security officer aan kunstmatige intelligentie kan delegeren.
De verwachtingen over het economische effect verschilden. Sommige deelnemers verwachten een verlaging van de bezitskosten van informatiebeveiliging door automatisering. Anderen voorspellen een stijging van de kosten, omdat de implementatie en controle van kunstmatige intelligentie-agenten specialisten met hoge kwalificaties vereisen. Alexandra Shadyuk, adjunct-directeur van Cyberdom, beschreef dit als een globale managementrevolutie. Ze stelde dat managers nu agenten moeten beheren, taken moeten delegeren, moeten trainen en de hele teamstructuur moeten controleren.
Anton Prokofiev, directeur van het ontwikkelcentrum voor softwarebeveiligingscontrole bij Solar Group, meent dat taalkundige modellen traditionele statische en dynamische analyse-instrumenten niet zullen vervangen. In plaats daarvan zal kunstmatige intelligentie waarschijnlijk bestaande analysemethoden aanvullen door gebruik te maken van de door hen verstrekte gegevens, context en modellen. Hij voorspelde de komst van verbeterde versies van deze instrumenten die sneller werken, kwalitatief beter zijn en een groter bereik hebben.
De veranderingen raken ook de architectuur van beveiligingsoperatiecentra. Alexander Kuznetsov, leider van de afdeling voor complexe technische oplossingen bij Solar Group, stelde dat security information and event management langzaam opstopt als de enige centrale analytische component. De infrastructuur kan worden opgesplitst in aparte circuits voor gegevensopslag, risicobewaking, klassieke machine learning-modellen en componenten voor grote taalmodellen. Kuznetsov adviseerde om intelligent reageren geleidelijk te implementeren, beginnend met individuele operaties zoals het blokkeren van een internetprotocoladres of een account.
De technische agenda van het SOC Forum 2026 omvatte in totaal 82 presentaties, geselecteerd uit meer dan 400 inzendingen. Volgens de organisatoren was de track voor kunstmatige intelligentie en cybersecurity het populairste onderwerp, met 126 inzendingen, wat ongeveer 2,5 keer meer is dan het jaar ervoor.