Waarom ransomware-aanvallen terugkeren

Ransomware blijft een grote bedreiging voor bedrijven wereldwijd. Aanvallen worden steeds geavanceerder en veel organisaties worden herhaaldelijk getroffen, met ernstige gevolgen. Barracuda's nieuw Ransomware Insights-rapport 2025 presenteert nieuwe inzichten van 2000 IT- en beveiligingsleiders in de VS, Europa en Azië-Pacific. Het doel is om te onderzoeken hoe ransomware organisaties wereldwijd het afgelopen jaar heeft beïnvloed – en wat dit zegt over de huidige beveiligingsinspanningen.

De resultaten laten duidelijk zien dat veel bedrijven worstelen met complexe en uitgebreide beveiligingsomgevingen waarin essentiële beschermingsmaatregelen ontbreken of niet samenwerken. Hierdoor ontstaan lacunes die aanvallers snel misbruiken, vaak met succes.

Enkele mondiale bevindingen uit het rapport:

• 31 procent van de getroffen organisaties is het afgelopen jaar meer dan eens gecompromitteerd. 74 procent van hen gaf aan te veel beveiligingstools te hebben en 61 procent gaf aan dat de tools niet geïntegreerd zijn, waardoor ze moeilijk te zien zijn en kwetsbaar zijn.
• Bescherming schiet vaak tekort waar die het hardst nodig is. Slechts 47 procent van de slachtoffers van ransomware had e-mailbeveiliging, vergeleken met 59 procent van degenen die niet getroffen waren. Dit is vooral zorgwekkend, aangezien 71 procent van degenen die slachtoffer werden van een e-mailinbreuk, ook aan ransomware was blootgesteld.
• Eén op de drie kiest ervoor om te betalen. 32 procent van de ransomware-slachtoffers betaalde om hun gegevens terug te krijgen. Bij organisaties die meerdere keren zijn aangevallen, steeg dit percentage tot 37 procent.
• Betalen is geen garantie. 41 procent van degenen die betaalden, slaagde er niet in al hun gegevens te herstellen. De redenen hiervoor lopen uiteen: de tools werken niet, de sleutel is onvolledig, de gegevens zijn beschadigd of de decryptietools bestaan helemaal niet.
• Aanvallen gaan vaak verder dan dataversleuteling. Naast het versleutelen van data (24 procent), stelen aanvallers informatie (27 procent), publiceren deze (27 procent) en installeren ze extra malware (29 procent) of achterdeuren voor toekomstige toegang (21 procent).
• De gevolgen zijn zowel technisch als zakelijk. Naast een beschadigd vertrouwen (41 procent) melden organisaties ook verlies van zakelijke kansen (25 procent) en druk op klanten, partners, aandeelhouders (22 procent) en zelfs werknemers (16 procent).

Focus verschuift van bescherming naar veerkracht
Aanvallers maken misbruik van een gebrek aan beveiligingscoördinatie – en ze doen dat effectief. Daarom is bescherming alleen niet langer voldoende. Bedrijven moeten inbreuken snel kunnen detecteren, effectief kunnen reageren en herstellen zonder langdurige verstoring.

Het sleutelwoord is veerkracht.

Dit betekent het bouwen van geïntegreerde en meerlaagse beveiliging voor de gehele digitale omgeving, inclusief:

• Back-up en herstel dat in de praktijk werkt
• Sterke toegangscontroles en authenticatie
• Regelmatig patchen
• Doorlopende training in cyberbeveiliging
• Netwerksegmentatie
• Geavanceerde e-mail- en applicatiebeveiliging
• Een actueel en goed ingestudeerd incidentenplan

Maar bovenal om de complexiteit te verminderen. Een uniform beveiligingsplatform biedt beter overzicht, snellere respons – en minder mogelijkheden voor aanvallers om zich te verstoppen.

Over de studie
Het onderzoek is gebaseerd op antwoorden van 2.000 IT- en cybersecuritybeslissers bij bedrijven met 50 tot 2.000 werknemers. Het onderzoek werd uitgevoerd door onafhankelijk onderzoeksbureau Vanson Bourne in april en mei 2025 en omvat bedrijven in de VS, het VK, Frankrijk, de DACH-regio (Duitsland, Oostenrijk, Zwitserland), de Benelux, de Scandinavische landen (Denemarken, Finland, Noorwegen, Zweden), Australië, India en Japan.

Voor meer informatie en alle resultaten, Download hier het rapport »

Een belangrijke uitdaging die in het rapport wordt benadrukt, zijn gefragmenteerde beveiligingsomgevingen. In totaal geeft 66 procent van de respondenten in de Scandinavische landen aan dat de bedrijven dat ze te veel verschillende tools en leveranciers beheren, en 55 procent geeft aan dat hun beveiligingsoplossingen niet met elkaar kunnen integreren. Het rapport toont ook aan dat bedrijven die getroffen zijn door een succesvolle ransomware-aanval, vaker met dit probleem te maken krijgen.