Nieuwe gegevens wijzen erop dat cybercriminelen zich richten op het SMB-segment, dat hun snellere en eenvoudigere winsten oplevert
PRAAG, 21 augustus 2025 – ZEBRA SYSTEMS, distributeur van N-able-oplossingen op de Tsjechische en Slowaakse markt, presenteerde het jaarlijkse N-able Threat Report 2025, dat de toename van cyberaanvallen op kleine en middelgrote ondernemingen (SMB's) behandelt. Het rapport onthult een dramatische toename van gedetecteerde dreigingen bij SMB's, waarvan het aantal alleen al in juni 2025 steeg tot meer dan 13,3 miljoen. Het slagingspercentage van aanvallen op SMB-bedrijven is vele malen hoger dan dat van aanvallen op grote ondernemingen.
Hoewel veel SMB's zichzelf lange tijd voorhielden dat ze te oninteressant waren om het doelwit van cybercriminelen te worden, tonen nieuwe gegevens van N-able het tegendeel aan. Aanvallers geven steeds vaker de voorkeur aan snellere aanvallen op de SMB-sector die weinig inspanning vereisen, boven complexe aanvallen op grote ondernemingen, waarbij ze de beperkte verdedigingscapaciteit benutten om sneller winst te maken.
Op basis van gegevens uit het N-able-ecosysteem heeft het team van het bedrijf de volgende bevindingen verkregen:
- Cybercriminelen richten zich op eenvoudigere doelwitten, namelijk SMB's. Het gemiddelde slagingspercentage van beveiligingsinbreuken bij alle organisaties bedroeg gemiddeld 44%, bij grote ondernemingen slechts 39%, maar bij SMB's steeg het tot 88%.
- Kunstmatige intelligentie versterkt social engineering: Aanvallers gebruiken generatieve kunstmatige intelligentie om overtuigende phishingberichten te creëren die niet te onderscheiden zijn van de schrijfstijl van echte mensen. Incidenten gebaseerd op social engineering vormden 22% van alle bevestigde incidenten bij SMB's.
- Ransomware vormt een aanzienlijke dreiging: In de eerste helft van 2025 registreerde het N-able-team bijna 1,9 miljoen ransomware-aanvallen – van in totaal 3,3 miljoen gevallen van alle gedetecteerde malware.
- E-mail blijft het voorkeursmiddel voor het bemachtigen van inloggegevens: werknemers bij bedrijven met minder dan 250 medewerkers ontvangen één schadelijke e-mail per 323 berichten.
- Zodra een mailbox is gecompromitteerd, volgen BEC-e-mails snel: De FBI registreerde in 2024 wereldwijd verliezen door frauduleuze e-mails (BEC) van 2,77 miljard USD, waarbij veel gevallen afkomstig waren van kleinere bedrijven die geen betalingscontroles uitvoerden.
Succes in de strijd tegen cyberdreigingen ligt in bescherming die uit meerdere beveiligingslagen bestaat, zoals patchmanagement, betrouwbare back-ups, continue monitoring, endpointbescherming en de invoering van duidelijke regels – zowel reactief als proactief. Het geïntegreerde platform met N-able-tools is ontworpen om SMB's te helpen omgaan met bestaande dreigingen dankzij beter overzicht, bescherming en responsmogelijkheden op het niveau van grote ondernemingen, afgestemd op hun unieke behoeften.
„Verouderde beveiligingsmaatregelen kunnen niet bijblijven met de uitdagingen waarmee kleine en middelgrote ondernemingen vandaag worden geconfronteerd“, zei Kevin O’Connor, directeur dreigingsonderzoek bij N‑able. „Aanvallers ontwikkelen en lanceren voortdurend aanvallen die misbruik maken van beveiligingslekken. SMB's hebben oplossingen nodig die de volledige levenscyclus van cyberbescherming bestrijken en tegelijkertijd passen binnen de financiële en personele beperkingen van het SMB-segment. En dat is precies wat wij bieden.“
Ga voor het volledige rapport naar https://www.n-able.com/resources/threat-report-2025.
Auteur van het artikel: ZEBR.ai-redactie
