ENISA Threat Landscape 2025: Europese digitale infrastructuur steeds vaker doelwit

Het nieuwe ENISA Threat Landscape 2025-rapport is gepubliceerd. Dit jaarlijkse overzicht van het European Union Agency for Cybersecurity (ENISA) laat zien hoe aanvallers slimmer en georganiseerder worden en steeds vaker samenwerken om digitale systemen in Europa aan te vallen.

De belangrijkste bevindingen van 2025:

• Publieke sector zwaar getroffen. 38,2% van alle incidenten betrof de overheid.
• DDoS-aanvallen overheersen. 77% van de incidenten bestond uit het platleggen van digitale diensten.
• Ransomware heeft de meeste impact. Deze aanvallen zijn minder vaak, maar zorgen voor de grootste schade en stilstand.
• Hacktivisme groeit. Aanvallen vanuit politieke of ideologische motieven.
• Populaire methoden. Phishing (60%) en misbruik van kwetsbare software (21,3%).
• Staatsgelieerde groepen actiever. Meer aanvallen vanuit of gesteund door staten.

Wat zeggen deze cijfers voor bedrijven?

• DDoS-aanvallen: de meeste aanvallen zijn erop gericht om online diensten onbereikbaar te maken. Als je klantenportaal, webshop of support digitaal draait, loop je hier direct risico.
• Ransomware: deze aanvallen leggen je hele bedrijfsvoering stil en veroorzaken hoge kosten. Het is dus vooral een probleem voor je continuïteit en inkomsten.
• Phishing en kwetsbare software: de meeste aanvallen beginnen bij een medewerker die op een verkeerde link klikt of bij software die niet op tijd is bijgewerkt. Dat maakt bewustwording en goed onderhoud noodzakelijk.

Als jij afhankelijk bent van software of online diensten:

• Zorg dat je weet wat er gebeurt als je systemen platliggen: heb je een plan B? (Check ons cybernoodplan)
• Test of je back-ups echt werken, zodat je niet weken stilvalt na een ransomware-aanval.
• Train medewerkers om phishing te herkennen en maak inloggen extra veilig met een tweede verificatie.
• Werk software en systemen snel bij; veel aanvallen maken gebruik van gaten die al bekend waren.

Lees hier het volledige rapport