Cybersecurity­statistieken en inzichten

Ja, cyberaanvallen nemen razendsnel toe, aangedreven door AI-gestuurde tactieken, slecht beveiligde externe toegang en steeds geavanceerdere ransomware – met grote financiële schade in vrijwel elke sector. In 2025 stegen de cijfers vooral sterk in het onderwijs, bij de overheid en in de telecommunicatiesector ten opzichte van 2024.

Uit onze analyse blijkt dat de meest voorkomende soorten aanvallen verantwoordelijk waren voor 93% van de totale toename van cyberaanvallen in 2025. Op basis van hun bijdrage zijn dat:

• Datalekken: 44% van de totale groei

• Social engineering: 33% van de totale groei

• Ransomware-aanval: 23% van de totale groei

Onze analyse van cybersecuritystatistieken registreerde in totaal meer dan 27.000 afzonderlijke cyberaanvalincidenten gedurende het jaar.

Een studie van de University of Maryland²¹ toont aan dat de aanvalfrequenties aanzienlijk hoger liggen dan in onze analyse. De studie concludeerde dat er elke 39 seconden een hackaanval plaatsvindt, oftewel gemiddeld zo’n 2244 aanvallen per dag op een standaard systeem met internetverbinding.

Microsofts Digital Defense-gegevens tonen²² dat er gemiddeld ongeveer 4000 pogingen tot wachtwoordaanvallen per seconde worden uitgevoerd op Microsoft cloud-identiteiten, grotendeels aangedreven door credential stuffing en brute-force-automatisering.

Op basis van onze analyse van openbaar gemaakte gegevens voor 2025 werden de onderstaande sectoren het meest getroffen door ransomware.

• Technologie/IT: 27,4% van het totale aantal ransomware-incidenten

• Gezondheidszorg: 22,3%

• Overheid: 8,3%

• Productie: 7,8%

• Financiën: 7,8%

Deze vijf vaakst genoemde sectoren binnen kritieke infrastructuur waren samen verantwoordelijk voor 73% van de ransomware-incidenten in 2025. Daarmee blijft ransomware een van de grootste dreigingen voor kritieke infrastructuur.

De IBM data breach analysis⁵ laat zien dat ransomware-incidenten in 2025 gemiddeld ongeveer $ 5,08 miljoen kosten, terwijl sommige andere soorten datalekken iets goedkoper werden om op te lossen.

De wereldwijde kosten van ransomware-schade zijn door Cybersecurity Ventures²⁸ geraamd op 57 miljard dollar per jaar in 2025. Dat komt neer op $ 156 miljoen per dag of $ 2400 per seconde, wat het financiële gevaar voor organisaties wereldwijd onderstreept.

De financiële impact van deze aanvallen is verder onderzocht volgens de principes van onze analyse van openbaar gemaakte gegevens.

• De meeste gemelde ransomware-incidenten (55,5%) vallen binnen het bereik van $ 1 miljoen tot $ 10 miljoen.

• 34,6% van de incidenten leidde tot grotere schade, variërend van $ 10 miljoen tot $ 50 miljoen dollar.

• De meest ingrijpende organisatorische gevolgen – met schade boven de $ 50 miljoen – vertegenwoordigden 0,7% van de incidenten.

Uit onze cybersecurityanalyse voor 2025 blijkt dat phishing-aanvallen zich sterk richten op de financiële dienstverlening, technologie, overheid en de detailhandel/e-commerce:

Deze bevindingen sluiten nauw aan bij rapportages uit de sector en tonen het aanhoudende en gerichte karakter van hedendaagse phishingcampagnes. Het rapport van de Anti-Phishing Working Group voor het tweede kwartaal van 2025³² komt nauw overeen met onze analyse en identificeert financiële dienstverlening/betalingen, SaaS en webmail, en e-commerce als de drie sectoren die het vaakst het doelwit zijn.

AI-gestuurde phishing komt veel voor in openbare gegevens³³, waarbij 29,7% van de phishing-gerelateerde meldingen in 2025 verwijst naar AI, inclusief deepfakes en op LLM gebaseerde technieken. Experimenten met proefpersonen laten zien dat volledig geautomatiseerde AI-spear-phishing dezelfde klikfrequentie haalt als bij aanvallen door experts (~54%) en meer dan drie keer zo goed presteert als generieke phishing (12%), wat een flinke effectiviteitswinst door AI benadrukt.

APWG³² wijst op een sterke toename van QR-codephishing (‘quishing’) en phishing via sms. Miljoenen aanvallen maken inmiddels gebruik van QR-codes in e-mails en sms-berichten met schadelijke URL’s. Volgens één dataset steeg dit aantal begin 2025 met meer dan 2500%.

De financiële impact van deze aanvallen is verder onderzocht volgens de principes van onze analyse van openbaar gemaakte gegevens.

• 32% van de gevallen van diefstal van inloggegevens resulteerde in financiële verliezen.

• 59% werd geclassificeerd als een gebeurtenis met een ’massale impact’, waarbij per incident duizenden tot miljoenen personen werden getroffen.

• Diefstal van inloggegevens maakt vaak accountovernames en identiteitsfraude mogelijk en dient als voorloper van ransomware-aanvallen.

Malware-aanvallen worden steeds gerichter en complexer. Recente trends laten een toename zien van bedreigingen waarbij inloggegevens worden gestolen, follow-up-payloads na phishing en complexere aanvalsketens.

• De dominantie van infostealer-malware
  Het cyberdreigingslandschap werd gedomineerd door infostealer-malware, die speciaal is ontworpen om inloggegevens, sessietokens en andere gevoelige gegevens te stelen.

• Implementatie na phishing
  Malware wordt steeds vaker pas na een eerste hack ingezet, meestal nadat aanvallers via phishing toegang hebben gekregen.

• Complexe aanvalsketens
  Volgens onze analyse is de integratie van malware met andere aanvalsmethoden een belangrijke trend, waarbij 56% van de waargenomen malware-incidenten het gebruik van meerdere aanvalstechnieken omvatte.

Op basis van het FBI Internet Crime Report 2024⁴⁶ waren de meest voorkomende cybercrimes, gemeten op basis van het aantal klachten, phishing/spoofing, afpersing en datalekken van persoonsgegevens. De grootste financiële impact was echter afkomstig van beleggingsfraude, die verantwoordelijk was voor verliezen van meer dan $ 6,5 miljard, grotendeels veroorzaakt door cryptovalutafraude.

Hoewel deze datasets niet direct vergelijkbaar zijn vanwege verschillen in reikwijdte, geografie en rapportagemethodologie, komen ze over het algemeen overeen met onze gegevens voor 2025, wat wijst op een consistente trend.