Elk jaar analyseren de beveiligingsexperts van FortiGuard Labs de manier waarop technologie, de economische situatie en menselijk gedrag van invloed zijn op het wereldwijde bedreigingslandschap. Het rapport laat zien dat er nu een keerpunt is in deze ontwikkeling. Cybercriminaliteit wordt een georganiseerde industrie die op automatisering, specialisatie en artificial intelligence draait.
Fortinet signaleert vier trends voor 2026:
1. Cybercriminelen gaan in de hoogste versnelling
Hackers kunnen dankzij AI, automatisering en een volwassen cybercriminele toevoerketen sneller en eenvoudiger dan ooit cyberaanvallen uitvoeren.
- AI-systemen zullen de regie voeren over verkenningen van de netwerken van slachtoffers en het mogelijk om die sneller binnen te dringen. Ze zullen worden ingezet voor het analyseren van de buitgemaakte data en genereren van losgeldberichten.
- Tegelijkertijd zullen er op het dark web AI-agents opduiken die in staat zijn om complete aanvalsstadia voor hun rekening te nemen met minimale menselijke tussenkomst.
- De aanvalscapaciteit van cybercriminelen zal door deze ontwikkelingen exponentieel groeien. De tijd tussen indringing en impact wordt teruggebracht van enkele dagen tot luttele minuten. Snelheid zal in 2026 dan ook een doorslaggevende risicofactor voor organisaties zijn.
2. Criminele AI-agents worden ingezet
De experts van FortiGuard Labs verwachten de komst van speciale AI-agents die als digitale handlanger van cybercriminelen optreden. Deze agents zullen nog niet volledig zelfstandig opereren, maar wel helpen met het automatiseren en versterken van cruciale onderdelen van de aanvalsketen, zoals diefstal van aanmeldingsgegevens en verplaatsingen binnen netwerken.
- AI zal cybercriminelen ook in staat stellen om sneller munt te slaan uit gestolen data. Zodra zij toegang hebben gekregen tot de database van hun slachtoffer zullen AI-tools de inhoud daarvan direct analyseren en alle data op prioriteit indelen. Ze zullen aangeven welke slachtoffers de vetste buit vertegenwoordigen en gepersonaliseerde losgeldberichten genereren.
- De ‘ondergrondse economie’ zal een meer gestructureerde vorm krijgen. Hackers zullen hun aanbod van botnetdiensten en gestolen aanmeldingsgegevens steeds sterker gaan personaliseren. Automatisering en verrijking van data stelt hen in staat om op maat toegesneden pakketten met toegangsgegevens aan te bieden op basis van sectoren, geografische regio’s en systeemprofielen, in plaats van de generieke bundels die momenteel het dark web domineren.
3. Centraal stellen van machine-speed defense
Security-professionals moeten dezelfde mate van efficiëntie en coördinatie laten zien. In 2026 zullen beveiligingsprocessen in de buurt komen van wat FortiGuard Labs ‘machine-speed defense’ noemt: een continu proces van het verzamelen en valideren van bedreigingsinformatie dat de detectie- en responstijd van uren tot minuten verkort.
- Het gebruik van beveiligingskaders zoals continuous threat exposure management (CTEM) en MITRE ATT&CK zal beveiligingsprofessionals in staat stellen om snel actieve bedreigingen en kwetsbaarheden te identificeren en taken rond het verhelpen van beveiligingsproblemen op prioriteit in te telen op basis van real-time data. Het vaststellen van identiteiten moet aan de basis van de beveiliging staan.
- Het beheer van deze niet-menselijke identiteiten zal van cruciaal belang zijn voor de preventie van grootschalige datalekken en misbruik van kwetsbaarheden die cybercriminelen in staat stellen om zichzelf speciale toegangsrechten toe te eigenen.
4. Investeringen in samenwerking en afschrikking
De industrialisatie van cybercriminaliteit vraagt om een sterker gecoördineerde wereldwijde respons. Initiatieven zoals Operation Serengeti 2.0 van INTERPOL, dat door Fortinet en andere partners in de private sector wordt ondersteund, laten zien hoe de uitwisseling van informatie en gerichte verstoring kunnen bijdragen aan de ontmanteling van criminele infrastructuren. Nieuwe initiatieven zoals het Crime Stoppers International Cybercrime Bounty-programma van Fortinet stellen mensen overal ter wereld in staat om op veilige wijze melding te maken van cyberbedreigingen. Dit zal het mogelijk maken om cybercriminelen op een veel grotere schaal af te schrikken.
Een blik op 2027
De verwachting is dat cybercriminelen tegen 2027 op een vergelijkbare schaal als multinationals zullen opereren. De experts van FortiGuard Labs voorspellen een verdere automatisering van aanvalsactiviteiten met behulp van agentic AI.
Derek Manky, chief security strategist and global VP threat intelligence bij Fortinet: “Cybercriminelen zullen gebruikmaken van zwermen van AI-agents die vrijwel geheel zelfstandig taken coördineren en zich aan het gedrag van beveiligingsprofessionals aanpassen. Daarnaast zal er sprake zijn van steeds geavanceerdere supply chain-aanvallen op AI-toepassingen en ingebedde systemen. Beveiligingsprofessionals zullen zich met deze ontwikkelingen mee moeten bewegen. Voorspellende intelligentie, automatisering en beheer van kwetsbaarheden kunnen hen helpen om beveiligingsincidenten sneller in te dammen en de zetten van cybercriminelen te anticiperen. Of ze cybersecurity naar een hoger plan kunnen brengen is afhankelijk van de effectiviteit waarmee mensen en machines samen kunnen werken als adaptief systeem.”
