Cybersecurity in 2025 en vooruitblik naar 2026: waarom de basis belangrijker wordt dan ooit

De ontwikkelingen uit 2025 worden pas echt tastbaar wanneer we naar de cijfers kijken. Deze geven een scherp beeld van hoe aanvallen plaatsvinden en wat de impact is:

• Minimaal 92 ransomware-incidenten geregistreerd in Nederland
• Het werkelijke aantal ligt waarschijnlijk 2 tot 10 keer hoger afhankelijk van de organisatie
• 55 procent van de incidenten begon met een accountovername
• 30 procent ontstond door misbruik van kwetsbaarheden
• In een groot deel van de aanvallen werd data gestolen naast versleuteling
• 43 procent van de organisaties had langer dan 3 dagen nodig om te herstellen
• 15 procent had zelfs meer dan een week nodig om volledig operationeel te zijn

Wat deze cijfers laten zien, is dat aanvallen niet alleen vaker voorkomen maar ook structureel impact hebben op de continuïteit van organisaties.

Een complex dreigingslandschap met een simpele kern

Het dreigingslandschap is in 2025 opnieuw complexer geworden. Organisaties krijgen te maken met een mix van statelijke actoren, cybercriminelen en andere kwaadwillende. Aanvallen verschillen sterk in doel, complexiteit en impact.

Toch zit er een opvallend patroon onder al die complexiteit. Veel incidenten ontstaan doordat basismaatregelen niet op orde zijn. Denk aan verouderde systemen, zwakke wachtwoorden of onvoldoende zicht op toegang. De dreiging wordt complexer maar de ingang blijft vaak verrassend eenvoudig.

Van ransomware naar datadiefstal en afpersing

Waar ransomware vroeger vooral draaide om het versleutelen van systemen zien we nu een duidelijke verschuiving.

Aanvallers:

• Stelen eerst data
• Dreigen deze openbaar te maken
• En gebruiken dat als drukmiddel

In veel gevallen wordt data zelfs gestolen zonder dat systemen worden versleuteld. Dat betekent dat de impact niet alleen technisch is, maar ook juridisch en reputatiegericht.

Information stealers: de grootste blinde vlek binnen organisaties

Een van de belangrijkste ontwikkelingen in 2025 is de manier waarop aanvallers toegang krijgen. En daar spelen zogeheten information stealers een grote rol in.

Maar dit gaat niet alleen om malware. In de praktijk zien we vooral dit:

Aanvallers bouwen complete omgevingen na, zoals:

• Microsoft 365 loginpagina’s
• VPN-portals
• Webshops of interne systemen

Deze nepwebsites zijn vaak niet van echt te onderscheiden. Medewerkers denken dat ze normaal inloggen maar geven in werkelijkheid hun gegevens direct aan de aanvaller.

Dit gebeurt bijvoorbeeld via:

• Phishingmails met een “dringende melding”
• Nep notificaties van IT of leveranciers
• Links naar ogenschijnlijk bekende omgevingen

Zodra iemand inlogt:

• Worden gebruikersnaam en wachtwoord direct buitgemaakt
• Kan de aanvaller vaak meteen inloggen
• En wordt de aanval verder opgebouwd binnen de organisatie

Dit verklaart waarom accountovernames in 55 procent van de ransomware-incidenten de eerste stap zijn.

Voor organisaties is dit een belangrijk inzicht: de aanval begint vaak niet in de IT-omgeving maar bij een medewerker.