De Britse nationale cyberbeveiligingsautoriteit (NCSC) verwacht dat het Verenigd Koninkrijk tegen 2028 te maken krijgt met AI-cyberaanvallen 2028 op kritieke infrastructuur. Volgens de cyberchef Richard Horne zullen criminelen en staten steeds vaker AI inzetten, waardoor aanvallen groter, sneller en gerichter kunnen worden—zeker wanneer kwetsbaarheden al lang bestaan en te weinig aandacht krijgen.
De waarschuwing is niet alleen bedoeld als toekomstmuziek. Horne koppelt de dreiging aan concrete sectoren waar technologie fysieke processen aanstuurt: van energievoorziening en waterbeheer tot productie en koeling. Hieronder zetten we uiteen wat er volgens het NCSC-beeld op organisaties afkomt en welke basismaatregelen je nu kunt nemen.
Waarom AI-cyberaanvallen 2028 realistischer worden
AI kan aanvallers helpen om hun aanpak efficiënter te maken. Het NCSC stelt dat AI waarschijnlijk vaker wordt gebruikt om bestaande technieken op te schalen, in plaats van volledig nieuwe kwetsbaarheden te “ontdekken”. Toch kan datzelfde effect—meer schaal, meer snelheid, betere aanvalsautomatisering—leiden tot een niveau van impact dat voorheen moeilijk haalbaar was.
Daarbij wijst de cyberchef op een belangrijk punt: kwetsbaarheden die eerder “getolereerd” zijn omdat ze niet direct urgent leken, kunnen door AI sneller worden gevonden én vervolgens op grotere schaal worden misbruikt.
Van ransomware tot fysieke impact via technologie
In het NCSC-beeld kan AI worden ingezet voor malware die bijvoorbeeld ransomware-aanvallen ondersteunt. De kern is dat AI het automatiseren van stappen in de aanval kan versnellen: van het vinden van interessante doelen tot het voorbereiden en uitvoeren van kwaadaardige acties.
De gevolgen beperken zich dan niet tot datadiefstal of uitval van IT-diensten. Technologie vormt steeds vaker de basis voor het aansturen van fysieke processen. Het NCSC noemt expliciet sectoren zoals:
- elektriciteitsschakeling en energiebeheer
- sluizen en waterfaciliteiten
- damoperaties
- productielijnen
- verwarming en koeling
Die koppeling tussen cyber en fysiek maakt het risico tastbaar. Het NCSC verwijst ook naar recente cyberincidenten met koelsystemen in supermarkten als voorbeeld van hoe eenvoudig aanvallers burgerinfrastructuur kunnen beïnvloeden.
Gerelateerd: als je vooral wilt begrijpen hoe netwerkcomponenten en updates in zulke omgevingen meespelen, lees dan ook Koelkasten gehackt: tweede golf in Europa—wat nu doen.
Staten en criminelen: wat het NCSC verwacht over actoren
Het NCSC beschrijft dat zowel staten als criminelen AI waarschijnlijk vaker zullen benutten. Daarbij geldt volgens de cyberchef dat de uitdaging niet gelijk verdeeld is: Chinese cyberactiviteiten worden gezien als een bijzonder gesofisticeerde en volgehouden bedreiging.
Daarnaast verwacht het rapport dat Rusland en China AI gebruiken om geopolitieke doelen te bereiken. Rusland zou volgens de context van het NCSC campagnes voeren die onder de drempel van gewapend conflict blijven. Ook wordt Iran genoemd als actor die aanvallen uitvoert richting het Verenigd Koninkrijk en zich richt op personen die een bedreiging vormen voor het Iraanse regime.
AI wijzigt niet alleen de techniek, maar ook de urgentie
Het NCSC legt de nadruk op een verschuiving in verantwoordelijkheid. Horne stelt dat leiders van organisaties die “goedkoop” hebben geïnvesteerd in technologie—en daardoor te lang hebben doorgegaan met verouderde systemen—moeten kunnen uitleggen waarom vitale voorzieningen niet beschermd zijn.
De waarschuwing is scherp geformuleerd: als cybersecurity te lang is doorgeschoven, kunnen de gevolgen zichtbaar worden in de bedrijfsvoering en dienstverlening. Denk aan storingen waarbij klanten getroffen worden, diensten wegvallen of organisaties omvallen.
Concrete kosten: waarom cybersecurity nu al pijn doet
In het Verenigd Koninkrijk wordt volgens het NCSC bijna 20 miljard dollar per jaar aan schade toegeschreven aan kwaadwillige cyberactiviteiten. Dat is al een groot bedrag, maar het NCSC koppelt het ook aan specifieke incidenten.
Zo meldt het NCSC dat Jaguar Land Rover in 2025 meer dan 260 miljoen dollar aan directe verliezen leed na een cyberaanval. Daarbij werden ook leveranciers geraakt, met extra impact op de Britse economie.
Deze cijfers onderstrepen dat het risico niet alleen toekomstig is. De route van AI naar schaalbaarheid kan betekenen dat aanvallen in de komende jaren sneller toeslaan, maar de huidige werkelijkheid laat al zien hoeveel organisaties kunnen verliezen.
Wat is de minimale basis die het NCSC adviseert?
Het NCSC benadrukt vooral maatregelen die vaak “basis” klinken, maar in de praktijk het verschil maken. Concreet noemt men:
- Zorg dat apparaten up-to-date zijn
- Beperk administrator-toegang tot systemen
- Maak back-ups van belangrijke bestanden en data
Deze maatregelen zijn geen garantie tegen geavanceerde aanvallen, maar ze verlagen wél de kans op succesvolle intrusie en beperken de schade als er toch iets misgaat.
Updates en patchen: de afgelopen weken als voorproefje
Het NCSC wijst ook op recente ontwikkelingen rond AI-ondersteunde ontdekking van kwetsbaarheden in een programmeertaal die volgens het rapport essentieel is voor ongeveer 70% van websites. Twee kritieke tekortkomingen zouden kwaadwillenden mogelijk ongeauthenticeerde toegang kunnen geven.
Belangrijk: zelfs als AI niet per se totaal nieuwe kwetsbaarheden “uitvindt”, kan het wel versnellen dat bestaande problemen eerder opduiken en vervolgens op grotere schaal worden uitgebuit. Dat maakt patchen en inventarisatie extra urgent.
Als je wilt zien hoe vergelijkbare kwetsbaarheden in de praktijk kunnen leiden tot aanvallen en wat updates opleveren, past ook WordPress RCE: 63.000 aanvallen in 24 uur binnen dit bredere beeld van opportunistische misbruikpogingen.
Praktische aanpak voor organisaties: begin bij je “front line”
Cybersecurity wordt in het NCSC-beeld behandeld als onderdeel van de voorste verdedigingslinie van een land. Voor organisaties vertaalt dat zich naar een prioriteitenlijst die niet alleen technisch is, maar ook organisatorisch.
Start met het beperken van wie toegang heeft (adminrechten), zorg dat je niet draait op achterhaalde software (patchen en assetbeheer) en maak herstel mogelijk (back-ups en herstelprocedures).
Werk daarnaast gericht aan omgevingen waar IT en fysieke processen elkaar raken. In zulke ketens kan één zwakke schakel leiden tot storingen die verder gaan dan “alleen maar” een IT-probleem.
Conclusie: AI-cyberaanvallen 2028 vragen om nu handelen
Het NCSC waarschuwt dat AI-cyberaanvallen 2028 waarschijnlijk toenemen, vooral doordat AI aanvallers helpt om schaal en efficiëntie te vergroten. Voor organisaties betekent dat: niet afwachten tot de dreiging “nieuw” wordt, maar nu de basis op orde brengen—updates, beperkte toegang en betrouwbare back-ups.
Wie kritieke systemen beheert of technologie inzet die fysieke processen aanstuurt, doet er bovendien goed aan om extra aandacht te geven aan de koppelingen in de keten. Zo verklein je de kans dat een cyberincident doorwerkt naar bredere maatschappelijke impact.
