Incidenten met AI wereldwijd met 43% toegenomen
Het gebruik van artificial intelligence (AI) binnen organisaties zorgt wereldwijd voor een snelle toename van nieuwe cyberrisico’s. Uit internationaal onderzoek onder 700 cybersecurity-leiders en 3.500 medewerkers blijkt dat het aantal beveiligingsincidenten met AI-toepassingen in 2025 met 43% is toegenomen.
Steeds vaker maken organisaties gebruik van generatieve AI, autonome AI-agents en AI-gedreven workflows, zo stelt onderzoeksbureau KnowBe4. Deze technologieën bieden voordelen, maar brengen ook nieuwe risico’s mee voor de cybersecurity van organisaties. Zo kunnen medewerkers per ongeluk gevoelige documenten uploaden naar AI-tools of kunnen AI-systemen worden gemanipuleerd.
Toename van deepfakes
Cybercriminelen zetten AI steeds vaker in om social engineering-aanvallen overtuigender te maken. Zo gaf 32% van de deelnemende organisaties aan in 2025 meer incidenten met deepfakes te hebben gezien. Een grote meerderheid van de medewerkers (86%) zegt bezorgd te zijn over deze ontwikkeling. Deepfakes maken het voor cybercriminelen makkelijker om toegang te krijgen tot systemen of vertrouwelijke informatie.
Om AI-risico’s te beperken worden binnen veel organisaties trainingen en e-mailbeveiliging ingezet. Toch laat de technische detectie nog te wensen over: slechts 35% van de organisaties gebruikt technologie om deepfakes te herkennen. Hierdoor blijven veel AI-gedreven aanvallen onopgemerkt of worden pas te laat ontdekt.
AI-beperkingen in de praktijk
Hoewel bijna alle organisaties (98%) inmiddels maatregelen hebben genomen om AI-gerelateerde cyberrisico’s te beheersen, ervaren veel medewerkers beperkingen. Slechts 26% geeft aan snel toegang te krijgen tot de AI-tools die ze nodig hebben voor hun werk. Meer dan de helft (56%) vindt dat deze toegang te langzaam verloopt of zelfs volledig ontbreekt. Deze governance-kloof leidt tot risicovol gedrag. Zo blijkt dat 17% van de medewerkers AI-tools gebruikt zonder toestemming van IT- of securityteams. Dit verhoogt het risico op datalekken en het onbedoeld delen van gevoelige informatie.
Voor veilig en effectief gebruik van AI binnen organisaties zijn duidelijke richtlijnen, real-time begeleiding en goed zicht op het AI-gebruik essentieel.