Dreigingsinformatie van Check Point Research's ThreatCloud AI laat een duidelijke stijgende trend zien in cyberaanvallen gedurende de tweede helft van 2025 en de eerste helft van 2026.
Organisaties registreerden recent gemiddeld 1,984 wekelijkse aanvallen per bedrijf – een stijging van 21% ten opzichte van een jaar eerder en 58% hoger dan twee jaar geleden – wat wijst op een toenemend aantal aanvallen en een groeiende geavanceerdheid van de aanvallers.
Wie werd het zwaarst getroffen?
Sectorale en regionale analyses voor de tweede helft van 2025 en de eerste helft van 2026 laten zien waar aanvallers hun inspanningen op concentreerden.
| Categorie | Wekelijks gemiddelde per organisatie | Verandering van jaar tot jaar |
| Globaal gemiddelde | 1,984 | + 21% |
| Onderwijs en onderzoek | 4,388 | + 31% |
| Overheid / Leger | 2,632 | + 26% |
| telecommunicatie | 2,612 | + 38% |
| Industriële fabricage | - | + 23% |
| Engineering | - | + 14% |
Ransomware: openbare bekendmakingen en regionale concentratie
Openbaar toegankelijke "schandaalsites" documenteerden in dezelfde periode wereldwijd ongeveer 1,600 ransomware-incidenten met dubbele afpersing.
Noord-Amerika was verantwoordelijk voor het merendeel van deze meldingen (ongeveer 53% ), terwijl Europa ongeveer 25% van de geregistreerde gevallen vertegenwoordigde. Dit toont aan dat ransomware een grensoverschrijdend probleem blijft, waarbij de zichtbaarheid scheefgetrokken is naar markten waar meldingen actiever worden gedaan.
Waarom onderwijs en telecommunicatie aantrekkelijke doelwitten zijn
De onevenredige targeting van de onderwijs-/onderzoekssector wordt verklaard door een combinatie van beperkte investeringen in cyberbeveiliging en een overvloed aan kwetsbare inloggegevens – studenten, personeel en inloggegevens van derden vormen een groot aanvalsoppervlak.
Telecomaanbieders daarentegen worden als doelwit gekozen vanwege hun centrale rol in de cruciale communicatie-infrastructuur en de waarde van de klantgegevens die zij beheren.
"Naarmate aanvallen in omvang en complexiteit toenemen – met name in Europa en in kritieke sectoren – moeten beveiligingsleiders overstappen van reactieve naar preventieve cyberbeveiliging met continue zichtbaarheid en anticiperende controles", zoals verschillende CISO's hebben benadrukt.
Concrete actiepunten voor organisaties
Op basis van de praktische aanbevelingen die doorgaans worden uitgegeven door toonaangevende groepen op het gebied van dreigingsinformatie, dienen de volgende beheersmaatregelen prioriteit te krijgen.
- Investeer in dreigingspreventie: Implementeer inbraakpreventiesystemen (IPS), op gedrag gebaseerde anti-ransomware-maatregelen en realtime dreigingsinformatie om campagnes in een vroeg stadium te blokkeren.
- Beveilig netwerken en eindpunten: Zorg ervoor dat de volgende generatie firewalls, beveiligde e-mailgateways en moderne endpointbeveiligingsplatformen geconfigureerd en gepatcht zijn.
- Gebruikersbewustzijn en weerbaarheid tegen phishing: Voer regelmatig trainingen en gesimuleerde phishing-oefeningen uit om het risico op het compromitteren van inloggegevens en de detectietijd te verkorten.
- Gereedheid voor back-up en herstel: Zorg voor onveranderlijke, gesegmenteerde back-ups en oefen regelmatig herstelprocedures om de downtime na ransomware- of andere destructieve aanvallen te minimaliseren.
- Hanteer de principes van Zero Trust: Handhaaf continue identiteitsverificatie, het principe van minimale bevoegdheden en microsegmentatie om laterale beweging te beperken.
- Houd actuele dreigingsinformatie bij: Abonneer u op sectorfeeds en houd openbaarmakingssites en adviezen van leveranciers in de gaten om te anticiperen op opkomende TTP's (tactieken, technieken en procedures).
Implicaties voor de veiligheidsstrategie
De getoonde cijfers onderstrepen drie strategische realiteiten voor verdedigers: aanvallers nemen toe in zowel volume als complexiteit; sommige sectoren blijven onvoldoende beveiligd ondanks dat ze aantrekkelijk zijn voor tegenstanders; en regionale verschillen in de melding van incidenten kunnen de risicoperceptie vertekenen.
Een verdedigbare strategie vereist gelaagde controles, robuust identiteitsbeheer en een focus op het voorkomen van initiële inbreuken in plaats van alleen te reageren op incidenten achteraf.
Hoe RELIANOID ondersteunt organisaties
At RELIANOID, Wij helpen organisaties hun weerbaarheid tegen de groeiende golf van cyberaanvallen te versterken. Door hoogwaardige applicatielevering, veilige proxy-oplossingen en geavanceerd verkeersinzicht te bieden, stelt onze technologie IT- en beveiligingsteams in staat om Zero Trust-principes te implementeren, versleutelde en betrouwbare communicatie te garanderen en de bedrijfscontinuïteit te behouden, zelfs tijdens een aanval. Door efficiëntie te combineren met robuuste beveiligingsfuncties, RELIANOID Het stelt bedrijven in alle sectoren in staat om bedreigingen te anticiperen, hun aanvalsoppervlak te verkleinen en cruciale digitale activa te beschermen.
Gerelateerde blogs
