Toename van door kunstmatige intelligentie aangedreven cybercriminaliteit en misdaad als dienst domineert dreigingslandschap in 2026
18 oktober 2026 · 2 min leestijd
Een rapport van Inetum onthult dat bijna 80 procent van de ransomware aanvallen inmiddels componenten van kunstmatige intelligentie bevatten. Het rapport waarschuwt voor de groeiende impact van deze ontwikkelingen op kritieke infrastructuren.
Het wereldwijde landschap van cyberdreigingen is in een nieuwe fase terechtgekomen door de samenloop van kunstmatige intelligentie, automatisering en wereldwijde geopolitieke spanningen. De consolidatie van geïndustrialiseerde modellen voor cybercriminaliteit verlaagt de drempels voor aanvallers en verhoogt het risico voor zowel publieke als private organisaties.
In het eerste halfjaar van 2026 werden meer dan 60.000 beveiligingsmeldingen en meer dan 22.000 incidenten beheerd. Bijna 40 procent van deze incidenten werd geclassificeerd als ernstig of kritiek. Meer dan 60 procent van de gedetecteerde gevallen bestond uit malware, pogingen tot inbraak en fraude.
Kunstmatige intelligentie is een doorslaggevende factor geworden bij de ontwikkeling van cybercriminaliteit. Automatisering bij campagnes voor ransomware, phishing en digitale fraude maakt operaties sneller, schaalbaarder en moeilijker te detecteren. Binnen een steeds professioneler wordend ecosysteem zijn door kunstmatige intelligentie versterkte ransomware campagnes aanwezig in bijna 80 procent van de aanvallen.
Phishing blijft de belangrijkste weg voor initiële toegang. De vooruitgang van vishing en deepfakes vergemakkelijkt identiteitsfraude, waardoor toegangen die beveiligd zijn met multifactor authenticatie in gevaar komen. 83 procent van de gedetecteerde phishing campagnes bevatten mogelijkheden op basis van kunstmatige intelligentie.
De uitbreiding van het criminele model van misdaad als dienst maakt het mogelijk om infrastructuren, offensieve instrumenten en initiële toegangen tegen lage kosten te huren. Deze trend stelt actoren met beperkte technische kennis in staat om zeer geavanceerde aanvallen uit te voeren.
In industriële omgevingen en kritieke infrastructuren vergroot de convergentie tussen IT en OT technologieën, samen met de integratie van kunstmatige intelligentie agenten, het blootstellingsvlak. 75 procent van de industriële aanvallen vindt zijn oorsprong in lekken in het bedrijfsnetwerk. Er is een verschuiving waarneembaar van informatieextractie naar het zoeken naar fysieke impact op operationele processen.
Internationale spanningen worden vertaald naar de cyberspace via spionage, sabotage, desinformatie en aanvallen op weigering van dienst. Prioritaire doelen blijven connectiviteitsinfrastructuren, satelliet systemen, onderzeese kabels en essentiële diensten. Om deze dreigingen aan te pakken is het versterken van vroege detectie, geautomatiseerde respons en de bescherming van digitale identiteiten essentieel door het adopteren van geavanceerde modellen voor cyberveerkracht.