AI als aanvalswapen: wat MKB-bedrijven nu moeten weten

Stel je voor: je IT-manager krijgt 's ochtends een melding dat bestanden versleuteld zijn. De productielijn ligt stil. Klanten bellen. En de aanvallers eisen losgeld. Niets nieuws, denk je misschien. Maar wat dit incident anders maakt, is hoe het begon: met een gratis AI-tool die iedereen kan downloaden.

Herken je het gevoel dat cybersecurity iets is voor grote multinationals, niet voor jouw bedrijf in Brabant? Dan is dit verhaal precies voor jou.

Wat er in Gent gebeurde

In 2025 werd het Belgische chemiebedrijf Christeyns uit Gent slachtoffer van een ransomware-aanval. Niets bijzonders tot zover. Maar de methode wél: de Russische hackersgroep Aur0ra gebruikte twee commerciële AI-tools om de aanval uit te voeren. Cursor, een programmeeromgeving die iedere ontwikkelaar kent, en Claude Sonnet 4.5, het nieuwste taalmodel van Anthropic.

De criminelen lieten de AI het technische werk doen. Code schrijven, kwetsbaarheden verkennen, de aanval sturen. En toen Claude Sonnet 4.5 aanvankelijk weigerde mee te werken omdat het de activiteiten herkende als schadelijk, vertelden de aanvallers simpelweg dat het om een 'simulatie' ging. Een test. Een oefening. De AI trapte erin en werkte mee.

Zeven bedrijven werden in dezelfde campagne geraakt. Christeyns was er één van.

Waarom dit zo'n verschuiving is

Vroeger hadden aanvallers diepgaande technische kennis nodig. Ze moesten zelf malware bouwen, eigen exploits schrijven, complexe aanvalsketens handmatig samenstellen. Dat kostte tijd, geld en talent. Die drempel hield een deel van de criminelen buiten de deur.

Die drempel bestaat niet meer.

Cursor is gratis te downloaden. Claude Sonnet 4.5 is beschikbaar via een betaald abonnement dat iedere particulier of criminele organisatie kan afsluiten. Combineer je die twee, dan heb je een AI-agent die technische aanvalstaken kan uitvoeren zonder dat de aanvaller zelf hoeft te weten hoe het werkt. Het is alsof een inbreker een slimme robot meeneemt die op commando sloten kan kraken.

En het schaalvoordeel is alarmerend: dezelfde AI-agent die Christeyns aanviel, viel parallel zeven bedrijven aan. Geautomatiseerd. Zonder extra moeite van de aanvallers.

Dit is geen tech-probleem, dit is een MKB-probleem

Christeyns is geen IT-bedrijf. Het is een chemiebedrijf. Een productiebedrijf met een lange geschiedenis en fysieke processen. Precies het type organisatie dat ik dagelijks tegenkom in Brabant: fabrikanten, installateurs, groothandels, adviesbureaus. Bedrijven die goed zijn in wat ze doen, maar waarbij IT niet de corebusiness is.

Een klant van ons, een middelgrote productiebedrijf in de regio, kreeg vorig jaar te maken met een phishing-aanval die bijna succesvol was. Niet door een geavanceerde exploit, maar omdat één medewerker een nep-factuur opende die er volkomen legitiem uitzag. We hadden net hun mailbeveiliging aangescherpt, wat de schade beperkte. Maar de schrik zat er goed in.

Nu moeten we niet alleen nadenken over phishing en zwakke wachtwoorden. We moeten ook nadenken over AI-tools die medewerkers gebruiken op hun werkplek. Want als aanvallers AI inzetten om aan te vallen, dan is de kans ook reëel dat jouw eigen medewerkers onbewust een deur openzetten.

De Ratho-driehoek: Mens, Proces, Techniek

Bij Ratho kijken we naar beveiliging altijd via drie lenzen. Niet omdat dat een mooi model is, maar omdat aanvallen altijd via minstens één van die drie binnenkomen.

Mens

De aanval op Christeyns slaagde deels doordat de AI werd misleid via een simpele truc: vertel dat het een test is. Dezelfde social engineering die criminelen al jaren op mensen toepassen, werkt nu ook op AI. Dat betekent dat je medewerkers moeten begrijpen dat AI-tools niet neutraal zijn. Ze zijn krachtig, maar ook manipuleerbaar. Training is geen luxe meer, het is een basisvereiste.

Weet je welke AI-tools jouw medewerkers gebruiken? Op hun werkplek, op hun laptop, misschien zelfs via hun telefoon die ze aansluiten op het bedrijfsnetwerk? Als je dat antwoord niet weet, dan is dat het eerste wat je moet uitzoeken.

Proces

Heb je een ransomware-responsplan? Niet een document dat ergens in een map staat, maar een levend plan dat je team kent en dat je periodiek oefent? Bij de meeste MKB-bedrijven die ik tegenkom is het antwoord: nee, of: we hebben iets, maar niemand weet waar het staat.

Een goed responsplan bepaalt wie wat doet op het moment dat bestanden versleuteld worden. Wie bel je als eerste? Wanneer schakel je externe hulp in? Hoe communiceer je naar klanten? Hoe snel kun je herstellen vanuit een back-up? Die vragen moet je beantwoorden vóórdat het misgaat, niet erna.

Techniek

Technische maatregelen blijven essentieel, maar ze moeten worden bijgesteld op de nieuwe realiteit. Blokkeer of monitor ongeautoriseerd gebruik van AI-codetools op je netwerk. Cursor, GitHub Copilot, vergelijkbare tools. Niet omdat die tools slecht zijn, maar omdat je moet weten wat er op jouw netwerk gebeurt.

Zorg ook voor gelaagde beveiliging: endpoint detection, netwerksegmentatie, multifactorauthenticatie en een back-upstrategie die aanvallers niet kunnen versleutelen. Eén laag is nooit genoeg. Aanvallers zoeken de zwakste schakel, niet de sterkste.

Wat je nu concreet kunt doen

Ik wil dit niet eindigen met een opsomming van angstscenario's. Dat helpt je niet verder. Dus hier zijn drie concrete stappen die je deze week kunt zetten, ongeacht hoe volwassen je IT-omgeving al is.

Eerste stap: breng in kaart welke AI-tools jouw medewerkers gebruiken. Vraag het gewoon. Je zult verrast zijn hoeveel tools er informeel worden ingezet zonder dat IT of management het weet. Dat heet shadow IT, en het is een risico dat je kunt beheersen als je het ziet.

Tweede stap: test je back-ups. Niet controleer of ze draaien, maar test of je er ook echt van kunt herstellen. Een back-up die je niet hebt geoefend, is een back-up waarop je niet kunt vertrouwen als het erop aankomt.

Derde stap: plan een gesprek over je beveiligingsniveau. Niet over producten of tools, maar over de vraag: wat is onze grootste kwetsbaarheid op dit moment? Bij Ratho doen we die gesprekken regelmatig met onze klanten. Niet als verkooppraatje, maar omdat het echt helpt om het plaatje van buiten te zien.

AI als aanvalswapen vraagt om AI als verdedigingsmiddel

Er is ook een keerzijde aan dit verhaal. Dezelfde AI-technologie die aanvallers gebruiken, wordt ook ingezet aan de verdedigende kant. Moderne securityplatforms gebruiken AI om afwijkend gedrag te detecteren, bedreigingen sneller te identificeren en te reageren voordat schade optreedt.

Dat betekent niet dat je het meest geavanceerde platform nodig hebt. Het betekent wel dat je niet kunt blijven werken met beveiligingsmaatregelen die zijn ontworpen voor een dreigingslandschap van vijf jaar geleden. Het speelveld is veranderd. De tools die MKB-bedrijven beschermen moeten meegroeien.

Bij Ratho helpen we bedrijven in Brabant om dat speelveld te begrijpen en te navigeren. Niet met een stapel technische rapporten, maar met een helder beeld van waar je staat en waar je naartoe wilt. Of dat nu gaat om het inrichten van cloudbeveiliging, het trainen van je team, of het opstellen van een responsplan. We kijken altijd naar de mens, het proces én de techniek samen.

Veelgestelde vragen

Hoe weet ik of mijn medewerkers onveilige AI-tools gebruiken?

Begin met een simpele rondvraag. Vraag je team welke tools ze dagelijks gebruiken voor hun werk. Vervolgens kun je op netwerkniveau monitoring inschakelen om onbekend dataverkeer te detecteren. Een goede IT-partner helpt je daarna een beleid op te stellen: welke tools zijn toegestaan, welke niet, en hoe ga je om met nieuwe tools die medewerkers willen gebruiken.

Zijn de veiligheidsfilters van AI-tools zoals Claude dan nutteloos?

Niet nutteloos, maar ook niet genoeg. De veiligheidsfilters van AI-leveranciers zijn een laag in hun product, niet jouw verdedigingslinie. In het geval van Christeyns werd die filter omzeild door de context te herformuleren als een 'simulatie'. Je kunt niet vertrouwen op de beveiliging van een externe partij als jouw enige bescherming. Gelaagde beveiliging aan jouw kant is altijd noodzakelijk.

Moet ik AI-tools volledig verbieden op het werk?

Dat is zelden de juiste aanpak. Medewerkers gebruiken de tools toch, alleen dan buiten het zicht van IT. Beter is een helder beleid: welke tools zijn goedgekeurd, voor welke doeleinden, en hoe ga je om met bedrijfsgevoelige data in die tools? Bewustwording en beleid werken beter dan een verbod dat niemand handhaaft.

Wij zijn een klein bedrijf. Zijn wij dan ook een doelwit?

Ja. Juist kleine en middelgrote bedrijven zijn aantrekkelijk voor aanvallers, omdat de beveiliging daar gemiddeld lager is dan bij grote organisaties. En zoals het incident met Christeyns laat zien, worden aanvallen steeds geautomatiseerder. Een AI-agent valt niet één bedrijf aan, maar tientallen tegelijk. Grootte is geen bescherming meer.