Virusscanners blijven achterlopen ten opzichte van wat internetcriminelen kunnen. ‘Het bewustzijn over cyberveiligheid is enorm gegroeid, dus de komende tijd zullen veel bedrijven proberen om hun digitale zaakjes op orde te krijgen’, denkt prof.dr.ir. Jan van der Berg van deTU Delft. ‘In plaats van alleen maar beveiligen heeft het analyseren van data de toekomst.’

Dagelijks komen er massa’s mogelijk interessante gegevens langs via websites, servers en databases. Die data handmatig uitpluizen is niet te doen. De computers die daarvoor worden ingezet, hebben echter moeite met een slim onderscheid maken tussen echte aanvallen en verkeer dat op een aanval lijkt, maar onschadelijk is.

De TU Delft onderzoekt daarom samen met bedrijven hoe een programma wel goed kan speuren in die databerg. ‘Daarbij ga je bijna naar een kunstmatige intelligentie toe die het gedrag van een gebruiker afleidt aan de hand van de informatie die hij of zij verstuurt. Dat is een moeilijk probleem, maar in 2015 zullen de eerste toepassingen komen.’

Door patronen te herkennen in het dataverkeer zijn bijvoorbeeld virussen die de bestaande virusscanners omzeilen, toch te pakken. ‘Dat maakt een bedrijf cyberveiliger en leert bovendien waar de kwetsbaarheden van het systeem zitten. Daarmee kan een bedrijf zich beter voorbereiden op een eventuele aanval. Mocht het toch misgaan, dan kan er veel sneller worden gehandeld.’