Ruim 40% van cyberincidenten begint buiten kantooruren
Bijna de helft (43%) van de bevestigde cybersecurityincidenten begint buiten reguliere kantoortijden. Dat blijkt uit het rapport Cyber Resilience Insights 2026 van securitydienstverlener Conscia, gebaseerd op data uit het eigen Europese SOC. Volgens het bedrijf zit het knelpunt daarbij niet zozeer in de detectie, maar in het vermogen om op dat moment snel te besluiten en te handelen.
© Shutterstock
De detectie gaat volgens Conscia doorgaans vlot: 49% van de incidenten werd binnen twintig minuten gedetecteerd en gerapporteerd. Het bedrijf voerde in de onderzochte periode ruim 260.000 analyses uit, wat leidde tot 1.266 bevestigde incidenten.
Zwakke plek
Identiteiten blijken een zwakke plek. Bij 64% van de bevestigde incidenten ging het om phishing, malware of misbruik van identiteiten. Bij offensieve securitytests werd 27% van de bevindingen als 'Critical' of 'High' beoordeeld, met zwakke of gelekte inloggegevens, verouderde systemen en te breed toegankelijke beheeromgevingen als terugkerende problemen. Aanvallers hebben volgens het rapport zelden nieuwe technieken nodig; ernstige incidenten ontstaan wanneer bekende zwakheden samenkomen.
Meldtermijn loopt door
Voor Nederlandse organisaties die onder de Cyberbeveiligingswet vallen, is dat relevant: de meldtermijnen uit NIS2 lopen ook 's nachts en in het weekend door. Conscia adviseert daarom om vooraf vast te leggen wie bevoegd is om bijvoorbeeld gecompromitteerde accounts uit te schakelen, tokens in te trekken of apparaten te isoleren. Ook wijst het bedrijf op het belang van grip op niet-menselijke identiteiten nu organisaties AI-agents invoeren.
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee