Helft organisaties Nederland slachtoffer van cybercriminaliteit

Daarnaast komt uit het onderzoek naar voren dat Nederlandse bedrijven vaker losgeld betalen dan andere Europese bedrijven. Bijna 46 procent van de Nederlandse bedrijven heeft al eens losgeld betaald aan cybercriminelen. Hiermee betalen Nederlandse bedrijven vaker losgeld dan bedrijven uit andere Europese landen zoals Duitsland (45 procent), Verenigd Koninkrijk (38 procent) en Frankrijk (30 procent). 

Het onderzoek geeft een overzicht van de huidige cyberdreigingen en de beveiligingscultuur binnen bedrijven op basis van antwoorden van meer dan 1.000 IT-beveiligingsmanagers in Europa, diverse interviews met deskundigen en meer dan 8,4 miljoen datapunten van het SoSafe security awareness platform.  

Professionalisering cybercriminaliteit  

De resultaten weerspiegelen de sterke professionalisering van de cybercriminaliteit en de efficiëntie van de aanpak waarbij razendsnel nieuwe innovaties worden gegenereerd. Geopolitieke conflicten, de opkomst van nieuwe technologieën, digitalisering en maatschappelijke veranderingen hebben geleid tot een enorme toename van het aanvalsoppervlak voor cybercriminelen. Dit wordt ook bevestigd door de IT-beveiligingsmanagers binnen Nederlandse bedrijven: De meesten van hen zijn het erover eens dat vooral de geopolitieke situatie (72 procent), hybride werken (71 procent), en kunstmatige intelligentie (73 procent) de cyberdreiging verergeren. 

Phishing blijft een vaste waarde - met nieuwe innovaties van emotionele manipulatie  

Het overgrote deel (79 procent) van de respondenten verklaarde dat zij phishing en de emotionele manipulatie van mensen als een veiligheidsrisico zien. De eigen gegevens van SoSafe bevestigen dat dit een reëel risico is, zo blijkt dat een op de drie personen klikt op schadelijke links of bijlagen in phishing e-mails. Onderwerpregels zoals ‘Beschadiging auto’ en ‘Uitnodiging teams’ waren het meest verleidelijk om te openen, te klikken en zelfs persoonlijke informatie in te voeren op een website.  

Werknemers lijken bijzonder gevoelig te zijn voor social engineering-technieken die sterke emoties oproepen, zoals druk uitoefenen (24 procent), autoriteit (28 procent) of financiële oproepen (18 procent). Deze percentages liggen nog iets hoger dan in het onderzoek van 2021.  

Malware en de keten 

Andere succesvolle aanvalsmethoden waren malware (39 procent) en ransomware (23 procent). Maar ook cybercriminaliteit via de toeleveringsketen komt steeds vaker voor. Deze supply chain-aanvallen worden ook door veel Nederlandse respondenten (73 procent) als een bedreiging gezien.  De organisaties van 19 procent van de respondenten zijn al eens het slachtoffer geweest van zo’n supply chain-aanval. Het is dan ook niet verbazingwekkend dat 81 procent van de Nederlandse respondenten van mening is dat dat hun eigen veiligheid afhangt van de beveiligingsnormen van hun partners. 

Een hoog beveiligingsbewustzijn 

Dat er aandacht is voor het beveiligingsbewustzijn komt tot uiting in de investeringsplannen van de ondervraagde Nederlandse bedrijven: 46 procent van de reeds aangevallen bedrijven schat dat de investeringen in security awareness-maatregelen de komende anderhalf jaar zullen toenemen. Terwijl twee op de drie bedrijven zegt een hoog niveau van beveiligingsbewustzijn te hebben, is voor 87 procent het creëren van een beveiligingscultuur een prioriteit. De aandacht van het topmanagement voor IT-security is ook toegenomen bij meer dan de helft van de bedrijven (51 procent).  

"De opkomst van geprofessionaliseerde cybercrime is een realiteit die we niet kunnen negeren. Met het toenemende aantal crisissen en conflicten in onze samenleving is er sprake van aanhoudende onzekerheid, angst en stress, wat cybercriminelen in de kaart speelt", aldus dr. Niklas Hellemann, CEO en oprichter van SoSafe. “Phishing blijft hierbij de meest succesvolle aanvalsstrategie, omdat deze kan worden aangepast aan de persoonlijke informatie van slachtoffers en gebruikmaakt van technologische ontwikkelingen zoals kunstmatige intelligentie. Het is daarom van cruciaal belang dat bedrijven investeren in de menselijke factor van informatiebeveiliging en werknemers ondersteunen bij het internaliseren van veilig gedrag op de lange termijn. Samen kunnen we de strijd tegen cybercriminaliteit aangaan."

Zie voor meer informatie de Human Risk Review 2023.