slachtoffer Cyberaanvallen

Maandag 15 mei 2023

In de afgelopen drie jaar was bijna de helft van alle Nederlandse organisaties (48 procent) het slachtoffer van een succesvolle cyberaanval, waarvan een deel zelfs meer dan eens (23 procent). Daarnaast schat 60 procent van deze bedrijven het risico om opnieuw slachtoffer te worden van een cyberaanval hoog in.

Dit blijkt uit het Human Risk Review 2023, het jaarlijks terugkerende onderzoek van SoSafe, het platform voor security awareness en -training.

Losgeld betalen

Daarnaast komt uit het onderzoek naar voren dat Nederlandse bedrijven vaker losgeld betalen dan andere Europese bedrijven. Bijna 46 procent van de Nederlandse bedrijven heeft al eens losgeld betaald aan cybercriminelen. Hiermee betalen Nederlandse bedrijven vaker losgeld dan bedrijven uit andere Europese landen zoals Duitsland (45 procent), Verenigd Koninkrijk (38 procent) en Frankrijk (30 procent).

Het onderzoek geeft een overzicht van de huidige cyberdreigingen en de beveiligingscultuur binnen bedrijven op basis van antwoorden van meer dan 1.000 IT-beveiligingsmanagers in Europa, diverse interviews met deskundigen en meer dan 8,4 miljoen datapunten van het SoSafe security awareness platform.

> LEES OOK: 2,2 miljoen mensen vorig jaar slachtoffer van cybercriminaliteit

Professionalisering cybercriminaliteit

De resultaten weerspiegelen de sterke professionalisering van de cybercriminaliteit en de efficiëntie van de aanpak waarbij razendsnel nieuwe innovaties worden gegenereerd. Geopolitieke conflicten, de opkomst van nieuwe technologieën, digitalisering en maatschappelijke veranderingen hebben geleid tot een enorme toename van het aanvalsoppervlak voor cybercriminelen.

Dit wordt ook bevestigd door de IT-beveiligingsmanagers binnen Nederlandse bedrijven: De meesten van hen zijn het erover eens dat vooral de geopolitieke situatie (72 procent), hybride werken (71 procent), en kunstmatige intelligentie (73 procent) de cyberdreiging verergeren.

Phishing blijft een vaste waarde - met nieuwe innovaties van emotionele manipulatie

Klikken op schadelijke links

Het overgrote deel (79 procent) van de respondenten verklaarde dat zij phishing en de emotionele manipulatie van mensen als een veiligheidsrisico zien. De eigen gegevens van SoSafe bevestigen dat dit een reëel risico is, zo blijkt dat een op de drie personen klikt op schadelijke links of bijlagen in phishing e-mails. Onderwerpregels zoals ‘Beschadiging auto’ en ‘Uitnodiging teams’ waren het meest verleidelijk om te openen, te klikken en zelfs persoonlijke informatie in te voeren op een website.

Werknemers lijken bijzonder gevoelig te zijn voor social engineering-technieken die sterke emoties oproepen, zoals druk uitoefenen (24 procent), autoriteit (28 procent) of financiële oproepen (18 procent). Deze percentages liggen nog iets hoger dan in het onderzoek van 2021.

> LEES OOK: Social engineering: zo kunt u zich ertegen verdedigen

Malware en de keten

Andere succesvolle aanvalsmethoden waren malware (39 procent) en ransomware (23 procent). Maar ook aanvallen via de toeleveringsketen komen steeds vaker voor. Deze supply chain-aanvallen worden ook door veel Nederlandse respondenten (73 procent) als een bedreiging gezien. De organisaties van 19 procent van de respondenten zijn al eens het slachtoffer geweest van zo’n supply chain-aanval. Het is dan ook niet verbazingwekkend dat 81 procent van de Nederlandse respondenten van mening is dat dat hun eigen veiligheid afhangt van de beveiligingsnormen van hun partners.

> LEES OOK: ‘Angstaanjagende’ stijging van aantal ransomware-aanvallen

Een hoog beveiligingsbewustzijn

Dat er aandacht is voor het beveiligingsbewustzijn komt tot uiting in de investeringsplannen van de ondervraagde Nederlandse bedrijven: 46 procent van de reeds aangevallen bedrijven schat dat de investeringen in security awareness-maatregelen de komende anderhalf jaar zullen toenemen. Terwijl twee op de drie bedrijven zegt een hoog niveau van beveiligingsbewustzijn te hebben, is voor 87 procent het creëren van een beveiligingscultuur een prioriteit. De aandacht van het topmanagement voor IT-security is ook toegenomen bij meer dan de helft van de bedrijven (51 procent).

Investeren in menselijke factor van informatiebeveiliging

“De opkomst van geprofessionaliseerde cybercrime is een realiteit die we niet kunnen negeren. Met het toenemende aantal crisissen en conflicten in onze samenleving is er sprake van aanhoudende onzekerheid, angst en stress, wat cybercriminelen in de kaart speelt”, aldus dr. Niklas Hellemann, CEO en oprichter van SoSafe.

Phishing meest succesvolle aanvalsstrategie

“Phishing blijft hierbij de meest succesvolle aanvalsstrategie, omdat deze kan worden aangepast aan de persoonlijke informatie van slachtoffers en gebruikmaakt van technologische ontwikkelingen zoals kunstmatige intelligentie. Het is daarom van cruciaal belang dat bedrijven investeren in de menselijke factor van informatiebeveiliging en werknemers ondersteunen bij het internaliseren van veilig gedrag op de lange termijn. Samen kunnen we de strijd tegen cybercriminaliteit aangaan.”

Klik hier voor het hele rapport.

Delen op Sociale Media

FacebookTweetLinkedInPinterestE-mail