AI en geopolitiek versnellen wereldwijde veranderingen in cyberbeleid
De snelle opkomst van AI en quantumtechnologie, gecombineerd met geopolitieke spanningen, zorgt wereldwijd voor een fundamentele herziening van cyberwet- en regelgeving. Dit blijkt uit de zesde editie van het Global Cyber Policy Radar-rapport van NCC Group, het moederbedrijf van Fox-IT. Overheden kiezen steeds vaker voor een eigen nationale aanpak, wat de noodzaak van samenwerking tussen overheden en bedrijfsleven vergroot. Deze ontwikkelingen dwingen organisaties om verder te kijken dan hun eigen digitale beveiliging en strategisch na te denken over nationale cyberverdedigingsstrategieën.
Overheden omarmen AI voor cyberverdediging en bereiden zich voor op quantum
Landen als het Verenigd Koninkrijk, met zijn National Cyber Shield, en Singapore integreren AI in hun cyberstrategieën. Binnen de EU wordt gewerkt aan een ‘Grand Challenge on AI for Cyber Security’. Tegelijkertijd verschuift de focus naar de implementatie van post-quantumcryptografie (PQC). Voorgestelde aanpassingen in de NIS2-richtlijn verplichten lidstaten om een PQC-transitie op te nemen in hun nationale strategie. De Franse cybersecurityautoriteit ANSSI gaat nog verder en zal vanaf 2027 geen beveiligingsproducten meer certificeren zonder quantumresistente versleuteling.
Foto: Fox-IT PR Desk
Impact op Nederlandse organisaties: inventariseren en voorbereiden
Voor Nederlandse organisaties betekent dit dat zij nu moeten inventariseren welke systemen afhankelijk zijn van huidige cryptografie en hoe snel zij kunnen overstappen op quantumveilige alternatieven. NCC Group adviseert tevens te onderzoeken hoe betrouwbare AI-oplossingen de verdediging kunnen versterken. Wachten op definitieve regelgeving brengt het risico met zich mee dat er onvoldoende tijd overblijft om de beveiliging tijdig aan te passen en strategische afhankelijkheden te mitigeren.
Onzekerheid mag investering in digitale weerbaarheid niet vertragen
De toegenomen onzekerheid over de exacte ontwikkeling van wet- en regelgeving mag geen reden zijn om investeringen in digitale weerbaarheid uit te stellen, stelt NCC Group. Organisaties moeten vooruitdenken en de impact van nationale cyberverdedigingsstrategieën, AI en geopolitieke instabiliteit op hun bedrijfsvoering analyseren. Volgens het rapport is het inzicht in strategische afhankelijkheden en een grondige voorbereiding op mogelijke verstoringen geen crisismaatregel meer, maar een permanent onderdeel van goed bestuur en risicobeheer.