Wat is het Cyber Threat Report?

De tweejaarlijkse rapporten van SonicWall, de meest geciteerde informatie over ransomware-bedreigingen ter wereld, worden gehanteerd door bedrijven voor cyberbeveiligingsplanning en vertrouwd door overheden.

SonicWall kiest dit jaar met een “Cyber Protect Report” voor een andere invalshoek, namelijk niet wat er misging, maar waarom organisaties kwetsbaar blijven – en hoe dat te voorkomen is.

De conclusie is opvallend helder: de meeste succesvolle cyberaanvallen zijn geen gevolg van geavanceerde zero‑days of AI‑magie, maar van voorspelbare, operationele fouten. SonicWall bundelt deze structurele fouten in wat zij de “Seven Deadly Sins of Cybersecurity” noemen.

Liever het volledige SonicWall Cyber Protect Report lezen? Je kan deze onderaan de pagina meteen downloaden.

Minder aanvallen – méér impact

Op het eerste gezicht lijkt het dreigingsvolume te stabiliseren. Het totale aantal intrusion attempts bleef quasi gelijk, maar het aantal ernstige, actiegerichte aanvallen steeg met meer dan 20%. Met andere woorden: aanvallers werken niet harder, maar slimmer. Voor kleine en middelgrote bedrijven (small- to mid-sized businesses of kortweg SMB’s) betekent dit minder onbelangrijke meldingen (zoals automatische scans of minder schadelijke probes), maar meer alerts die er écht toe doen en dus een kleinere foutenmarge. Doordat er minder meldingen zijn, lijkt je IT-omgeving misschien overzichtelijker en stabieler, maar elke alert is potentieel ernstiger. 

Seven deadly sins of cybersecurity 

Cybersecurity draait vaak rond de meest geavanceerde dreigingen, maar de realiteit is eenvoudiger – en confronterender. De meeste succesvolle aanvallen ontstaan niet door slimme exploits, maar door wat ontbreekt: zwakke authenticatie, ongepatchte systemen en te ruime toegangsrechten. Geen complexe kwetsbaarheden, wel alledaagse fouten. Fouten die zich stilletjes opstapelen en precies datgene vormen waar aanvallers vandaag het liefst gebruik van maken. SonicWall identificeert zeven structurele fouten die steeds opnieuw terugkomen in incidentonderzoeken.

1. De basis negeren

“85% van alle actiegerichte alerts heeft te maken met identiteit, cloud of credentials.”

Veel organisaties investeren in geavanceerde securitytools, maar laten de fundamenten liggen. Zwakke of ontbrekende multifactor‑authenticatie, trage patching en te ruime adminrechten blijven één van de grootste risicofactoren. Net daar maken aanvallers het vaakst gebruik van: niet via complexe technieken, maar via eenvoudige ingangen die nooit goed zijn afgesloten.

3. Overmatige toegang

“Flat networks, any/any-regels en brede VPN‑toegang zorgen ervoor dat één gestolen account voldoende is voor totale compromittering.”

Wanneer gebruikers, applicaties of systemen meer rechten hebben dan strikt nodig, volstaat één gecompromitteerd account om zich verder door het netwerk te bewegen. Zonder duidelijke segmentatie of restricties kan een lokale besmetting snel escaleren tot een  incident dat je hele organisatie treft. Hoe breder de toegang, hoe groter de impact.

5. Kosten boven risico

“Eén enkele breach bij een SMB kan meer dan 4,9 miljoen dollar kosten wanneer downtime en herstel worden meegerekend.”

Al te vaak worden securitybeslissingen genomen op basis van budget in plaats van risico’s. Investeringen worden uitgesteld, oplossingen afgezwakt of processen vereenvoudigd om kosten te beperken. Goedkope beslissingen vandaag leiden tot dure incidenten morgen.

7. Hype najagen

“Volgens SonicWall is 90% van de organisaties nog niet volwassen genoeg om AI‑gedreven dreigingen effectief te counteren.”

Nieuwe technologieën zoals AI krijgen veel aandacht, maar lossen niets op als de basis niet op orde is. Tools versterken wat er al is: een sterke omgeving wordt sterker, maar een zwakke omgeving wordt alleen complexer. Zonder discipline, opvolging en correcte implementatie blijven zelfs de beste oplossingen onderbenut.

Wat betekent dit concreet voor SMB’s?

De rode draad door het hele rapport is duidelijk: cybersecurity faalt zelden door een gebrek aan technologie, maar des te vaker door een gebrek aan discipline en opvolging. Het verschil wordt gemaakt in de basis: multifactor‑authenticatie zonder uitzonderingen, tijdige patching van internet‑exposed systemen, het beperken van toegangsrechten volgens het least‑privilege principe, een doordachte segmentatie en continue monitoring, al dan niet via een MSSP. Net op die fundamenten helpt Incrius organisaties vooruit, met een heldere security‑architectuur, managed security en monitoring, en een pragmatische aanpak gericht op verlagen van veiligheidsrisico’s voor SMB’s.