Wat zijn momenteel de grootste dreigingen voor het MKB?
Onderstaand overzicht toont de meest voorkomende cyberdreigingen, gebaseerd op publieke rapporten en onze eigen praktijkervaring. Omdat het dreigingslandschap voortdurend verandert, wordt dit overzicht regelmatig bijgewerkt. De klantcases zijn geanonimiseerd.
Phishing
Voorbeelden: Mass Email Phishing, Spear Phishing, Smishing
Dreiging Trend: ★★★★☆
Klantcase: Een mkb-bedrijf in de logistiek trapte in een valse Microsoft-login. De aanvaller gebruikte gestolen inloggegevens om zich voor te doen als de CEO en een betalingsverzoek te versturen. Resultaat: €35.000 overgemaakt naar de aanvaller.
Identiteitsdiefstal
Voorbeelden: Credential Stuffing, Business Email Compromise (BEC), Synthetic Identity Fraud
Dreiging Trend: ★★★☆☆
Klantcase: Een zorgleverancier ontdekte ongeautoriseerde toegang tot het patiëntendossier nadat een beheerder een eerder gebruikt wachtwoord hergebruikte. Gevoelige data werd ingezien, met een GDPR-melding en externe audits als gevolg.
Social Engineering & Man-in-the-Middle
Voorbeelden: Email Server Compromise, Fake WiFi, Session Hijacking
Dreiging Trend: ★★★★☆
Klantcase: Een bouwbedrijf maakte €65.000 over naar een frauduleus rekeningnummer nadat e-mail-accounts van de leverancier waren gehackt. Gevolg: financieel verlies voor het bouwbedrijf en reputatieschade voor de leverancier.
Ransomware
Voorbeelden: File Encryption, System Lockout, Data Theft & Extortion
Dreiging Trend: ★★★★☆
Klantcase: Het ERP-systeem van een handelsbedrijf lag 3 ochtenden plat. Ransomware brak via een externe link binnen en blokkeerde alle systemen. De operatie lag 5 dagen stil, tot €90.000 losgeld werd betaald.
Malware & Info-Stealers
Voorbeelden: Infostealers, Remote Access Trojans, Fileless Malware
Dreiging Trend: ★★★★☆
Klantcase: Een logistiek bedrijf kreeg last van trage systemen door malware, besmet via een valse factuur van een bekende leverancier. Een Remote Access Trojan stal klant- en medewerkersgegevens, die op het dark web werden aangeboden.