Het Cyber Schaderapport 2025 maakt duidelijk dat het cyberrisicolandschap in Europa structureel is veranderd. De schadefrequentie is binnen de volledige portefeuille van Stoïk gestegen. Dit komt niet alleen door een hoger aantal aanvallen, maar ook door veranderde mechanismen in detectie, melding en respons.
De data voor 2025 tonen aan:
- Cyberaanvallen verlopen sneller en zijn sterker geautomatiseerd
- Incidenten worden dankzij Managed Detection and Response aanzienlijk vroeger en breder gedetecteerd
- Cyberverzekering wordt eerder en systematischer ingezet als operationeel instrument
Business Email Compromise en fraude blijven de belangrijkste drijfveren in termen van volume. Ze grijpen in op alledaagse bedrijfsprocessen en worden steeds professioneler door het gebruik van AI-gestuurde misleiding.
Ransomware komt minder vaak voor, maar blijft de meest ingrijpende dreiging. Of een aanval kan worden ingedamd of resulteert in een grootschalige bedrijfsonderbreking, wordt vaak binnen enkele minuten beslist. Continue monitoring en een duidelijk gestructureerde respons in geval van een incident zijn daarom cruciaal.
Met het oog op 2026 zullen regelgevende vereisten zoals NIS2, de sterkere operationele verankering van cyberverzekering en het toenemende gebruik van artificiële intelligentie het cyberrisicolandschap verder vormgeven.
"Hoewel de tools en de manieren waarop cybercriminelen toegang krijgen tot systemen steeds mee evolueren met de nieuwste technologie, blijft de rode draad al decennia hetzelfde: ze gebruiken zwakke punten en drukke periodes om in te breken en munt te slaan uit onoplettendheid en achterpoortjes. Het is echt hoog tijd dat bedrijven alle mogelijke achterpoortjes sluiten, personeel opleiden en cyberhygiëne blijvend onderhouden op de werkvloer."