Key takeaways

• Cybersecurity-experts voorspellen dat cybercriminelen in 2025 nog geavanceerdere aanvalsmethoden zullen inzetten.
• CaaS-groepen zullen fungeren als one-stop-shops voor aanvallers en diensten aanbieden zoals phishing-kits en schadelijke payloads.
• De integratie van kunstmatige intelligentie (AI) in CaaS-aanbiedingen is een opkomende trend.

Toename in aanvallen in 2025

Volgens Fortinet’s FortiGuard Labs rapport over toekomstige cyberbedreigingen zullen cybercriminelen in 2025 meer geavanceerde en schadelijke aanvalsmethoden gebruiken.

Deze escalatie in aanvallen zal een scala aan tactieken omvatten, waaronder die van “Cybercrime-as-a-Service” (CaaS) groepen en tegenstanders die gebruik maken van geavanceerde playbooks die digitale en fysieke bedreigingen combineren. Cybercriminelen zullen naar verwachting hun aanvalstechnieken verfijnen en zich richten op verkennings- en bewapeningsfasen. Daardoor kunnen we snellere, gerichtere en nauwkeurigere aanvallen verwachten. CaaS-aanbieders zullen waarschijnlijk fungeren als one-stop-shops voor aanvallers en alles aanbieden, van phishing-kits tot schadelijke payloads.

Specialisatie binnen het CaaS-ecosysteem

Er is echter een trend naar specialisatie binnen het CaaS-ecosysteem. Sommige groepen richten zich op specifieke stadia van de aanvalsketen en leveren diensten op maat. De cloudomgeving is een ander gebied van groeiende zorg voor cyberbeveiligingsprofessionals. Hoewel traditionele aanvalsvectoren relevant blijven, worden cybercriminelen steeds meer aangetrokken tot cloudinfrastructuur vanwege het toenemende gebruik ervan door bedrijven.

Het gebruik van geautomatiseerde hackingtools op Dark Web marktplaatsen zal ook steeds meer voorkomen. CaaS-platforms bieden al een verscheidenheid aan aanvalsvectoren en bijbehorende code, waaronder phishingkits, ransomware-as-a-service en DDoS-as-a-service. De integratie van kunstmatige intelligentie (AI) in deze aanbiedingen is een andere opkomende trend.

Toename van geavanceerde aanvalsplannen

Cybercriminelen verfijnen voortdurend hun aanvalsstrategieën om een grotere destructieve impact te bereiken. We kunnen een toename verwachten in playbooks die cyberaanvallen combineren met echte fysieke bedreigingen. Deze trend is al duidelijk zichtbaar in gevallen waarin criminele groepen leidinggevenden en werknemers van bedrijven fysiek hebben bedreigd. Het samengaan van cybercriminaliteit met internationale criminele activiteiten, zoals drugshandel, mensensmokkel en andere illegale activiteiten, zal waarschijnlijk bijdragen aan de ontwikkeling van nog geavanceerdere aanvalsplannen.

Evoluerende bedreigingen het hoofd bieden

Samenwerkingsverbanden tussen verschillende sectoren en partnerschappen tussen de publieke en private sector zullen van cruciaal belang zijn om deze veranderende bedreigingen het hoofd te bieden. Organisaties zullen naar verwachting in toenemende mate deelnemen aan deze samenwerkingsinitiatieven. Het vergroten van het bewustzijn over cyberbeveiliging binnen bedrijven is essentieel voor effectief risicobeheer. Bedrijven moeten erkennen dat cyberbeveiliging een gedeelde verantwoordelijkheid is en niet alleen het domein van beveiligings- en IT-teams. Er moeten uitgebreide trainingsprogramma’s voor cyberbeveiliging worden geïmplementeerd op alle organisatieniveaus.

Samen de strijd aanbinden tegen cybercriminaliteit

De strijd tegen cybercriminaliteit vereist collectieve actie en het delen van informatie tussen alle belanghebbenden. Met deze gezamenlijke aanpak kunnen we cybercriminelen effectief bestrijden en de maatschappij als geheel beschermen.

Wil je toegang tot alle artikelen, geniet tijdelijk van onze promo en abonneer je hier!