Organisaties zijn nog nooit zo goed voorbereid geweest op ransomware, volgens het Ransomware Report 2027 van Hornetsecurity by Proofpoint. Toch heeft bijna de helft (45%) van de ondervraagde IT-verantwoordelijken geen vertrouwen in de beschermingsstrategieën van hun eigen organisatie. Het document, het zesde in de jaarlijkse reeks van het bedrijf, is gepubliceerd tijdens een periode van hoge cybercriminele activiteit in Frankrijk en is gebaseerd op een enquête onder 400 IT- en cybersecurity-experts.
- Bedrijven zijn beter beschermd tegen ransomware, want het aantal getroffen organisaties daalde tot ongeveer 18%.
- Toch twijfelt 45% van de IT-verantwoordelijken aan de verdediging van hun eigen organisatie.
- Phishing blijft de belangrijkste toegangsroute, en 84% van de bedrijven biedt nu security awareness trainingen aan.
- Generatieve AI vergroot de zorgen, maar slechts 9% gelooft dat medewerkers AI-phishing betrouwbaar kunnen herkennen.
Het rapport meldt een daling van het aantal incidenten. Het aandeel organisaties dat aangeeft getroffen te zijn door een ransomware-aanval, een kwaadaardige software die de toegang tot gegevens blokkeert om losgeld te verkrijgen, is gedaald tot ongeveer 18%, tegenover 24% in de vorige editie. Dit niveau komt weer in de buurt van de eerder geregistreerde 18,6%.
Basisbeschermingsmaatregelen worden algemeen. Volgens het onderzoek beschikt 84% van de organisaties over een herstelplan, tegenover 82% in het vorige rapport, en beschermt 91% zijn back-ups tegen ransomware. Slechts ongeveer 3% van de ondervraagden wiens organisatie werd aangevallen, geeft aan dat er losgeld is betaald om hun gegevens terug te krijgen, een aandeel dat het rapport in verband brengt met het belang van betrouwbare herstelopties.
Phishing blijft de belangrijkste toegangsroute
Phishing, of oplichting via e-mail, blijft de meest genoemde aanvalsvector. Van de respondenten wiens organisatie werd aangevallen, noemt 52% e-mail of phishing als toegangspunt, tegenover 46% in het vorige rapport. Gecompromitteerde eindpunten komen op de tweede plaats met 27%, een vrijwel stabiel cijfer, terwijl 7% de exploitatie van kwetsbaarheden noemt.
Gezien deze dominantie versterken bedrijven de training van hun teams. Zo geeft 84% van de respondenten aan dat hun bedrijf security awareness trainingen aanbiedt, 10 punten meer dan de 74% uit het vorige rapport, een van de meest opvallende vooruitgangen in het onderzoek.
Generatieve AI, een nieuwe uitdaging
Het rapport kijkt ook naar generatieve AI, die teksten, afbeeldingen of stemmen kan produceren. Volgens het onderzoek vindt 84% van de respondenten dat het de zorgen van hun organisatie over cyberaanvallen en ransomware heeft vergroot. Tegelijkertijd denkt slechts 9% dat hun medewerkers op betrouwbare wijze een door AI gegenereerde phishing- of identiteitsfraudepoging zouden kunnen herkennen. Het rapport benadrukt de aanzienlijke kloof tussen dit risicobesef en het vertrouwen in het detectievermogen van de teams.
Daniel Hofmann, CEO van Hornetsecurity by Proofpoint, vindt dat ‘bedrijven hun verdediging tegen ransomware aanzienlijk hebben versterkt’, maar oordeelt ook dat dit ‘een belangrijke eerste stap vertegenwoordigt’. Hij waarschuwt voor de snelheid waarmee aanvallers hun methoden aanpassen: ‘Ze gebruiken AI om hun misleidingspogingen overtuigender te maken, combineren e-mail met andere communicatiemiddelen in multikanaalaanvallen, of gebruiken nieuwe obfuscatietechnieken om beveiligingsmechanismen te omzeilen.’ Volgens hem is ‘het eenmalig bereiken van een bepaald beveiligingsniveau niet genoeg’.
Het rapport concludeert, volgens de auteurs, dat e-mailbeveiliging, bewustwording van medewerkers, bescherming van identiteiten en eindpunten, evenals back-up en herstel samen moeten werken. Deze maatregelen kunnen organisaties helpen aanvallen te voorkomen en op te sporen, snel te reageren bij een incident en hun operaties betrouwbaar te herstellen. Het onderzoek werd uitgevoerd in juli en augustus 2026.
