Key takeaways

• Volgens Check Point Research worden organisaties in de Benelux geconfronteerd met een recordaantal wekelijkse cyberaanvallen.
• De energiesector en de publieke sector krijgen te maken met het grootste aantal gerichte bedreigingen.
• Dankzij AI kunnen criminelen beveiligingslekken met ongekende snelheid uitbuiten.

Uit recente gegevens van Check Point Research blijkt dat organisaties in de Benelux in het derde kwartaal van 2026 te maken hadden met een aanzienlijke piek in cyberdreigingen. Het gemiddelde aantal wekelijkse pogingen bedroeg 1.696 per organisatie, wat neerkomt op een stijging van 28 procent ten opzichte van het voorgaande jaar en het hoogste aantal dat in twaalf maanden is geregistreerd.

Deze stijging overtrof het bredere Europese gemiddelde: in de Benelux was er sprake van een stijging van 24 procent, tegenover 19 procent in heel Europa.

België kampt met sterke stijging van cyberaanvallen

België kende een bijzonder scherpe stijging. Tussen juli en september steeg het aantal wekelijkse aanvallen van 1.516 naar 2.162, een stijging van 43 procent die de groeicijfers in Luxemburg, Nederland en Europa als geheel overtrof.

Hoewel Belgische organisaties nog steeds met minder aanvallen te maken hebben dan het Europese gemiddelde, wordt deze kloof steeds kleiner. In september was het aantal aanvallen in België met 80 procent gestegen ten opzichte van dezelfde periode vorig jaar, aanzienlijk meer dan de stijgingen die in de buurlanden werden waargenomen.

Energie- en publieke sector vaak doelwit

Uit gegevens per sector blijkt dat de energiesector en openbare nutsbedrijven de belangrijkste doelwitten waren in de Benelux. Ze kregen te maken met meer dan 5.000 aanvallen per week, drie keer zoveel als het regionale gemiddelde. In België bleef de energiesector het hele kwartaal het meest aangevallen, waarbij het wereldwijde gemiddelde voor de sector af en toe werd overschreden.

Andere risicovolle doelwitten in de bredere regio waren onder meer de automobiel- en mediasector. In België waren ook de financiële en publieke sector vaak het doelwit. De publieke sector behoorde zelfs tot de drie meest aangevallen sectoren in België, terwijl die in de Benelux als geheel op de negende plaats stond. Deze kwetsbaarheid bleek uit een phishingaanval op de gemeente Machelen, die leidde tot inbreuken op persoonsgegevens en dienstonderbrekingen.

Cijfers van het CCB bevestigen de trend

Ook cijfers van het Belgisch Centrum voor Cybersecurity (CCB) wijzen op een toename van cyberdreigingen. Eind september had het CCB bijna evenveel incidentmeldingen ontvangen als in het gehele voorgaande jaar, waarbij account-overnames en ransomware de meest voorkomende bedreigingen waren.

De rol van artificiële intelligentie

De ontwikkeling van artificiële intelligentie is een drijvende kracht achter deze trends. Fred Streefland van Check Point merkt op dat AI weliswaar helpt bij het opsporen van beveiligingslekken, maar dat criminelen hierdoor ook in staat zijn deze met ongekende snelheid te misbruiken. Een recent beveiligingslek bij de Nederlandse organisatie DIVD illustreerde dit: daar maakte een AI-agent zelfstandig gebruik van kwetsbaarheden in Zammad-software om een aanval uit te voeren.

Ook phishing blijft een belangrijke bedreiging. In Europa steeg het aandeel phishingmails van één op de 167 e-mails in juli naar één op de 126 in september. Er was wel een lichte daling van het aantal risicovolle AI-prompts die tot het lekken van gevoelige gegevens konden leiden.

Beveiligingsmaatregelen moeten prioriteit krijgen

Om de veranderende bedreigingen het hoofd te bieden, wijzen beveiligingsexperts op het belang van “exposure management”. Daarbij proberen organisaties hun aanvalsoppervlak zo klein mogelijk te houden.

Streefland stelt dat fundamentele beveiligingsmaatregelen – zoals meervoudige authenticatie, netwerksegmentatie, versleuteling, tijdige patching en regelmatige back-ups – onmiddellijk prioriteit moeten krijgen. Inzicht in welke AI-tools medewerkers gebruiken en het beperken van hun toegang is eveneens cruciaal om de pogingen van moderne cyberaanvallers te dwarsbomen. (lv)

Wil je meer technieuws ontvangen? Schrijf je in op onze wekelijkse Tech Insider-nieuwsbrief

Volg Business AM ook op Google Nieuws

Wil je toegang tot alle artikelen, geniet tijdelijk van onze promo en abonneer je hier!