Hoe veilig is jouw website écht? Een AI-hacker is in 10 minuten binnen

In dit artikel:

Een AI-gestuurde pentest op een live website van een Nederlands mkb-bedrijf liet in tien minuten drie serieuze beveiligingslekken zien. De auteur kreeg met expliciete toestemming toegang tot de site en liet autonome software zoeken zoals een ethische hacker dat zou doen. Al na twee minuten vond het systeem via de inlogpagina bestaande gebruikersnamen, waardoor een aanvaller gerichter wachtwoorden kan proberen. In de vijfde minuut bleek een vergeten API-koppeling klantgegevens terug te geven zonder te controleren wie toegang had, waardoor informatie van andere klanten kon worden ingezien door simpelweg een id-nummer te wijzigen. Tegen het einde van de test trof de software ook een verouderde plug-in aan, een bekend risico omdat dergelijke software vaak al publiek bekende lekken bevat. De conclusie is dat veel digitale inbraken ontstaan door gewone nalatigheid, zoals slechte autorisatie, verouderde software en zwakke inlogbeveiliging. De auteur raadt ondernemers aan om updates te controleren, 2FA in te schakelen, security headers te testen, een security.txt-bestand te plaatsen en vaker een onafhankelijke securitycheck te laten doen.