Key takeaways
- Het aantal wereldwijde cyberaanvallen steeg in 2025 met 18 procent ten opzichte van het jaar voordien.
- Artificiële Intelligentie (AI), ransomware, identiteitsmisbruik en hybride IT-aanvallen worden steeds vaker gecombineerd in een grootschalige aanval.
- De sector in België die het meest geviseerd werd door aanvallers, was de gezondheidszorg. In tegenstelling tot Europa waar de onderwijs-, telecom-, en overheidssectoren de meeste aanvallen te verduren kregen.
Volgens het nieuwe Cyber Security Report 2026 van Check Point Software Technologies steeg het aantal wereldwijde cyberaanvallen in 2025 met 18 procent ten opzichte van het jaar voordien. Sinds 2023 gaat het zelfs om een toename van 70 procent. Het rapport waarschuwt dat de klassieke aanpak van beveiliging steeds minder volstaat omdat de cyberaanvallen steeds geavanceerder en moeilijker te stoppen zijn.
Artificiële Intelligentie
Wat vooral naar voor komt in het rapport is dat cybercriminelen niet langer werken met afzonderlijke technieken. De cyberaanvallen worden steeds vaker opgezet als een gecoördineerde campagne waarin AI, ransomware, identiteteitsmisbruik en hybride IT-omgevingen worden gecombineerd. Dat terwijl veel organisaties nog werken met systemen om afzonderlijke aanvallen tegen te houden.
Uit gegevens die het rapport verzamelde blijkt dat 90 procent van de bedrijven binnen een periode van drie maanden te maken kreeg met risicovolle interacties met AI-tools. Het ging onder andere om mogelijke datalekken, misbruik van toegangsrechten en manipulatie van AI-prompts.
Ook de infrastructuur achter de AI-systemen blijkt bijzonder kwetsbaar. Uit een onderzoek van Lakera blijkt dat 40 procent van de MCP-servers die AI-systemen ondersteunen, onvoldoende beveiligd zijn.
Ransomware
Ook het aantal aanvallen met ransomware bleef toenemen. In 2025 toont het rapport een stijging van 53 procent van het aantal slachtoffers van afpersing. De aanvallen worden in vergelijking met het jaar ervoor wel kleinschaliger en meer gefragmenteerd opgezet. Hierdoor gaan ze wel sneller en meer geautomatiseerd door.
Uit het rapport blijkt dat AI bij de ransomware aanvallen de criminelen helpt om doelwitten uit te kiezen, onderhandelingen te voeren en druk uit te voeren op de slachtoffers. Veel aanvallen gebruiken wel geen nieuwe kwetsbaarheden in het systeem van hun slachtoffers. Ze gaan op zoek naar de bestaande toegangen in het systeem die dan gecombineerd worden met trage detectie van organisaties.
E-mail bleef in 2025 het belangrijkste kanaal voor de verspreiding van malware. Het was goed voor 82 procent van de levering van schadelijke bestanden, terwijl het aantal aanvallen dat afkomstig is vanop het internet maar 18 procent bevatte.
Hoewel e-mail het belangrijkste kanaal bleef, breiden aanvallers hun tactieken uit. Telefoonfraude, misbruik van samenwerkingsplatformen en webaanvallen worden meer en meer samen ingezet.
Geopolitieke conflicten
Cyberaanvallen zijn intussen een vast onderdeel geworden van geopolitieke conflicten. In 2025 werden digitale aanvallen massaal ingezet om militaire en strategische doelstellingen te bereiken. Niet alleen de overheden worden daarbij geviseerd, maar ook civiele systemen, cloudomgevingen en kritieke infrastructuur zijn het slachtoffer.
België
Ook België blijft niet gespaard van de cyberaanvallen. Een Belgisch bedrijf krijgt gemiddeld 1.288 aanvallen te verwerken. Dat is een stijging van 14 procent tegenover 2024. De belangrijkste Belgische sector die geviseerd werd, was de gezondheidszorg. In tegenstelling tot Europa waar onderwijs-, telecom- en overheidssector de meeste aanvallen te verduren kregen.
Volgens Tom Sluys, de Country Manager Belux bij Check Point Software Technologies, is België een aantrekkelijk doelwit voor cyberaanvallen. De Europese instellingen en strategisch gelegen havens zorgen ervoor dat België vaak geviseerd wordt voor zowel financiële als geopolitiek gedreven aanvallen.
Volg Business AM ook op Google Nieuws
Wil je toegang tot alle artikelen, geniet tijdelijk van onze promo en abonneer je hier!