Een kwetsbaarheid in software werd vroeger binnen weken misbruikt. Nu gebeurt dat binnen uren. Door AI vinden aanvallers zwakke plekken sneller dan veel organisaties ze kunnen dichten. Wat betekent dit voor uw beveiliging en voor de AVG?
Van weken naar uren, en straks minuten
Het Cybersecuritybeeld Nederland 2026 (NCTV) laat zien hoe snel het gaat. In 2025 zat er tussen het bekend worden van een kwetsbaarheid en misbruik ervan nog enkele weken. In 2026 zijn dat nog maar enkele uren. Zet die trend door, dan wordt het straks een kwestie van minuten.
Ook internationaal zien we dit. Volgens het Verizon Data Breach Investigations Report 2026 is misbruik van softwarelekken voor het eerst in 19 jaar de belangrijkste oorzaak van datalekken. Gestolen inloggegevens zijn daarmee ingehaald.
Wat betekent dit voor de AVG?
Artikel 32 AVG vraagt om passende technische en organisatorische maatregelen. Wat passend is, hangt af van de stand van de techniek en van het risico. Als aanvallers sneller worden, schuift die lat mee. Drie gevolgen:
- Patchen is een kwestie van snelheid. Een kritiek lek dichten “in het volgende onderhoudsvenster” is niet meer passend als het binnen uren wordt misbruikt.
- AI-gebruik is zelf een risico. Het CSBN noemt een gemeente waar gevoelige gegevens van kwetsbare inwoners in openbare AI-tools zijn ingevoerd. Zonder duidelijke afspraken over AI-gebruik ontstaat zo ongemerkt een datalek.
- Mensen blijven een zwakke plek. Bij 62% van de datalekken in het Verizon-onderzoek speelt een menselijke handeling of fout een rol. Bewustwording blijft dus nodig.
Drie vragen voor uw bestuur en CISO
- Hoe snel patchen wij kritieke kwetsbaarheden echt? Meten we dat in uren of in dagen?
- Weten wij welke AI-tools medewerkers gebruiken, en welke gegevens ze erin zetten?
- Is onze procedure voor datalekken berekend op een aanvaller die sneller is dan wij? Kunnen we binnen 72 uur melden als het misgaat?
Tot slot
AI geeft de aanvaller meer tempo. De verdediging moet dat tempo bijhouden, in de techniek en in de organisatie. Wilt u weten hoe uw organisatie ervoor staat? Privacy Clear helpt u met een praktische toets van uw beveiligingsmaatregelen, AI-beleid en datalekprocedure. Neem gerust contact op.
Bronnen: Cybersecuritybeeld Nederland 2026 (NCTV, november 2026); Verizon Data Breach Investigations Report 2026; NU.nl, “AI is boosdoener bij datalekken”.