De ondertekenaars vragen overheden bestaande samenwerkingskanalen met het bedrijfsleven te versterken. Via die kanalen moeten partijen bruikbare dreigingsinformatie delen, de ernstigste risico’s prioriteren en incidentrespons en herstel na cyberaanvallen afstemmen. Volgens de bedrijven is dat nodig om essentiële maatschappelijke diensten beter te beschermen.
Techbedrijven willen overheid aan AI-cyberverdediging
Overheden moeten cyberverdediging op lokaal, nationaal en internationaal niveau beter coördineren nu AI-gedreven cyberaanvallen sneller geavanceerder worden. Dat stellen meer dan 130 (met name Amerikaanse) bedrijven, waaronder Google, Microsoft, OpenAI en Anthropic, in een gezamenlijke oproep voor collectieve AI-cyberverdediging.
Bijzondere aandacht is nodig voor organisaties die onvoldoende mensen, kennis of budget hebben om hun digitale weerbaarheid zelfstandig te versterken. De verklaring noemt onder meer ziekenhuizen, waterbedrijven en lokale overheden. Zij zouden toegang moeten krijgen tot krachtige defensieve AI, geautoriseerde veiligheidstests en praktische ondersteuning van betrouwbare securityleveranciers en technologiepartners.
Daarnaast zouden overheden moeten investeren in cyberverdediging en de toegang tot betrouwbare beveiligingsprogramma’s versnellen, vooral binnen de toeleveringsketens van kritieke infrastructuur. Ook zouden zij aanvallers hogere boetes moeten opleggen.
Belangen
De oproep dient waarschijnlijk meerdere belangen tegelijk: het vergroten van de maatschappelijke weerbaarheid, het voorbereiden van klanten en overheden op AI-gedreven dreigingen én het positioneren van de ondertekenaars als noodzakelijke partners bij de oplossing.
De waarschuwing is dus zowel een reële veiligheidsboodschap als een slimme interventie in de markt en het beleid rond AI-cybersecurity. Met de oproep proberen de bedrijven de bereidheid bij bestuurders en publieke organisaties om te investeren in AI-cyberverdediging. Bedrijven kijken uiteraard uit naar mogelijk nieuwe publieke programma's, aanbestedingen, pilots en samenwerkingsverbanden, vooral in sectoren waar organisaties zelf onvoldoende geld of expertise hebben.
Kritisch blijven dus, de open brief is politiek en communicatief effectief als agenda-setting, maar laat de praktische vraag open wie precies betaalt, wie toegang krijgt tot de krachtigste modellen, welke veiligheidsvoorwaarden gelden en hoe publieke afhankelijkheid van grote Amerikaanse technologiebedrijven wordt voorkomen.
Plaats een reactie
U moet ingelogd zijn om een reactie te kunnen plaatsen.
AI gedreven cyberaanvallen zijn allang realiteit en de ontsnapte 'AI' komt juist deels van die bedrijven, dus moeten we ook vol inzetten op EU-only tech. Het onderwerp is dus ook vele malen breder dan 'cyber' wat nog vooral als kostenpost wordt gezien. Vooral essentiële diensten en organisaties met beperkte middelen hebben NU toegang nodig tot aantoonbare Data Space expertise, technologie en betrouwbare ondersteuning en daarbij horen levendige internationale netwerken op het vlak van quantum. Je vindt nauwelijks nog Nederlanders in internationale gremia in posities van invloed. Dus inzetten op real time en gestructureerde uitwisseling van dreigingsinformatie tussen overheid en private sector is geen administratieve luxe, maar een noodzakelijke voorwaarde om aanvallen tijdig te herkennen, te beperken en te stoppen. Kun je meteen asset management, portfolio management en inkoop management in synch brengen. Als je niet weet waar je organisatie begint en eindigt , hoe kun je dan je datavoortbrengingsketen in beeld hebben? Door de ernstigste risico’s samen (dus niet ieder voor zich) te prioriteren en responsacties te coördineren, kunnen organisaties schaarse middelen inzetten waar ze de grootste impact hebben en daarbij moet je die inzichten natuurlijk niet buiten de deur zetten. Ziekenhuizen, waterbedrijven, energiebedrijven en lokale overheden mogen niet de zwakste schakel worden. Juist ook zij moeten kunnen beschikken over krachtige AI-gedreven verdedigingsmiddelen en praktische expertise van betrouwbare technologiepartners. Want kwetsbare organisaties hebben niet alleen beleid nodig, maar vooral uitvoerbare hulp: ondersteuning bij detectie, herstel, leverancierskeuze en crisisrespons en dat kan niet zonder denken in Data Space netwerken. Alles hangt samen. Het is ook qua dreiging niet OF/OF, maar EN/EN, dus AI én sabotage én vergrijzing én reorganisatie. Leuk om aandacht te vragen voor investeringen in cyberverdedigingsprogramma's, maar kijk vooral ook naar de samenhang met EU compliance, zoals NIS2 in relatie tot de Digital Services Act en de EU Interoperability Act.
Ook het opleggen van hogere boetes aan aanvallers kan een afschrikwekkend effect hebben en bijdragen aan de algehele weerbaarheid. Er moet meer duidelijkheid komen over wie toegang krijgt tot de krachtigste AI-modellen en onder welke voorwaarden en hoe de afhankelijkheid van grote niet-Europese technologiebedrijven te beperken is. Deze oproep zou daarom veel meer moeten zijn dan een veiligheidsinitiatief. Dit gaat over data, publieke belangen, transparantie en Europese autonomie. Het overlaten van de leiding aan niet-Europese bedrijven kan de strategische autonomie van de EU ondermijnen. Het is cruciaal voor Europa om zijn eigen technologische capaciteiten te ontwikkelen om onafhankelijkheid te waarborgen, vooral in kritieke sectoren.
Prachtige kans ook op innovatie: Zero Trust Data Federation, quantum verbindingen, eindelijk eens goed inzetten op Level of Assurance 4 identity & access management, dus ook voor machines, processen en individuele datasets. Cyberverdediging en AI-ontwikkeling zijn kernelementen van economische macht, nationale veiligheid en democratische controle. De DSA dwingt niet-EU technologiebedrijven om hun strategie fundamenteel aan te passen, juist daarom is dit moment voor Europa een kans door duidelijke regels te combineren met investeringen in eigen digitale capaciteit: niet alleen risico’s beperken, maar vooral zelf meer invloed krijgen op de toekomst van de digitale economie.