Overzicht cyberdreigingen

Cyberdreigingen zijn een structureel risico voor organisaties in alle sectoren. Het is niet langer de vraag óf een organisatie met een cyberaanval te maken krijgt, maar wanneer.

In de digitale wereld bevinden organisaties zich voortdurend op een slagveld waar aanvallen van alle kanten kunnen komen. De kans verschilt per type dreiging: sommige aanvallen, zoals phishing of ransomware, worden dagelijks ‘afgevuurd’, terwijl andere – bijvoorbeeld deepfakes of wiper-malware – minder vaak voorkomen, maar toch tot grote schade kunnen leiden. Onderstaand overzicht brengt de belangrijkste categorieën cyberaanvallen in kaart, met een korte omschrijving, een kansinschatting op een schaal van 1 (zeer klein) tot 5 (zeer groot), een inschatting van de potentiële impact, en praktische maatregelen waarmee organisaties hun verdedigingslinies kunnen versterken.

Overigens geldt net als in de krijgsmacht in cyberspace: verdediging vraagt voortdurende paraatheid, oefening en goed materieel. Door technische maatregelen te combineren met training, procedures en samenwerking, kunnen organisaties hun digitale verdedigingslinies versterken en de kans verkleinen dat een aanval daadwerkelijk doel treft.