Hoe groot is de kans op een cyberaanval?

Kans op cyberaanval: 1 op 5 vs 1 op 8.000

Inzicht krijgen in hoe groot is de kans op een cyberaanval helpt organisaties zich te wapenen tegen digitale dreigingen. De stijgende lijn in online incidenten maakt preventie noodzakelijk om fatale gevolgen te voorkomen. Het begrijpen van deze statistische realiteit is de eerste stap naar een veilige digitale werkomgeving.

Hoe groot is de kans op een cyberaanval?

De kans op een cyberaanval is tegenwoordig niet meer een theoretische mogelijkheid, maar een statistische zekerheid voor veel organisaties en individuen. Voor bedrijven in Nederland wordt de kans op een cyberincident geschat op 1 op 5, wat aanzienlijk hoger is dan de kans op een fysieke inbraak (1 op 250) of brand (1 op 8.000). ^[1] Deze dreiging hangt samen met de hoge digitale afhankelijkheid van onze samenleving, waardoor Nederland een aantrekkelijk doelwit is voor zowel criminelen als statelijke actoren.

Het is een harde realiteit waar ik zelf ook mee te maken kreeg toen mijn eigen kleine onderneming vorig jaar werd getroffen door een ransomware-aanval. Ik dacht altijd: Wie wil mij nou hacken? Maar na urenlang zweten achter mijn laptop, terwijl ik zag hoe mijn bestanden onbereikbaar werden, begreep ik dat automatisering ervoor zorgt dat iedereen een doelwit is. Het gaat niet om wie je bent, maar om het feit dat je een zwakke plek hebt in je digitale voordeur.

De harde cijfers achter de cyberdreiging in Nederland

De statistieken laten zien dat cybercriminaliteit jaar na jaar toeneemt. In 2025 gaven ongeveer 2,5 miljoen Nederlanders van 15 jaar of ouder aan slachtoffer te zijn geweest van online criminaliteit. ^[2] Dit is een stijging ten opzichte van 2024, wat aantoont dat de drempel voor aanvallers lager wordt door het gebruik van kunstmatige intelligentie en geautomatiseerde aanvalstools. Veel mensen denken nog steeds dat het hen niet overkomt, maar de cijfers liegen niet.

Bovendien is de financiële impact van deze incidenten drastisch toegenomen. De gemiddelde schade per incident voor een bedrijf is inmiddels gestegen naar 300.000 euro. ^[3] Dit bedrag omvat niet alleen het eventuele losgeld, maar vooral ook de kosten voor herstel, forensisch onderzoek en het verlies aan productiviteit gedurende de tijd dat systemen platliggen. Voor veel MKB-bedrijven is een dergelijke klap simpelweg fataal.

Waarom Nederland een populair doelwit is

Onze digitale infrastructuur behoort tot de wereldtop, maar dat maakt ons juist kwetsbaar. Omdat bijna elk proces - van de watervoorziening tot de logistiek in de havens - gedigitaliseerd is, is de impact van een aanval direct voelbaar in de hele maatschappij. Statelijke actoren, landen met offensieve cyberprogrammas, vormen de grootste dreiging voor onze vitale infrastructuur. Zij zoeken naar manieren om spionage te plegen of onze systemen te ontregelen in tijden van geopolitieke spanning.

Een groeiend risico is de aanval via toeleveranciers. Aanvallers proberen niet langer direct binnen te dringen bij een goed beveiligd groot bedrijf, maar richten zich op de kleinere softwareleverancier die toegang heeft tot de systemen van duizenden klanten. Dit wordt ook wel een supply chain attack genoemd. Als die ene leverancier valt, vallen alle klanten mee. Het is een sluwe methode die de kans op een indirecte cyberaanval voor elk bedrijf vergroot, hoe goed je eigen beveiliging ook op orde is.

Persoonlijke les: Vertrouw niet blind op software

Ik heb zelf ervaren hoe kwetsbaar die keten is. We gebruikten een handige tool voor onze facturatie, maar die bleek een lek te bevatten. Plotseling stonden de gegevens van onze klanten op straat. De paniek die je voelt als je die mails moet versturen naar je loyale klanten - en dit meen ik echt - is misselijkmakend. Je voelt je verantwoordelijk, maar ook machteloos omdat het probleem niet eens in je eigen software zat. Het duurde weken voordat het vertrouwen enigszins was hersteld.

Verschillende vormen van aanvallen en hun waarschijnlijkheid

Niet elke aanval is hetzelfde. De meest voorkomende vormen die we vandaag de dag zien zijn: Phishing: Nog steeds verantwoordelijk voor de meerberheid van de succesvolle inbraken. Het is simpel en effectief. Ransomware: Gijzelsoftware die je bestanden versleutelt. De kans hierop is groot voor bedrijven met verouderde back-up systemen. DDoS-aanvallen: Het platleggen van websites door ze te overspoelen met verkeer. Vaak gebruikt door activisten of als afleidingsmanoeuvre.

Maar er is een factor die vaak over het hoofd wordt gezien: de menselijke fout. Wist je dat de meeste hacks niet beginnen met ingewikkelde code, maar met een simpele klik? Uiteindelijk is een alert bewustzijn bij medewerkers vaak een effectievere verdediging dan alleen het vertrouwen op technische beveiligingssoftware.

Risico-analyse: Fysiek vs. Digitaal

Om de kans op een cyberaanval in perspectief te plaatsen, helpt het om deze te vergelijken met risico's die we in de fysieke wereld wel serieus nemen.

Fysieke Inbraak

- Direct zichtbaar door braakschade of missende spullen

- Eenmalige investering in sloten en camera's

- Ongeveer 1 op 250 voor woningen en bedrijfspanden

Brand

- Vaak totale verwoesting van fysieke assets

- Standaard onderdeel van elke bedrijfs- of opstalverzekering

- Ongeveer 1 op 8.000 (zeer kleine kans)

Cyberaanval (Aanbevolen focus) ⭐

- Aanvallers kunnen maandenlang ongemerkt in je systeem zitten

- 300.000 euro per incident inclusief herstel

- Ongeveer 1 op 5 voor organisaties (zeer grote kans)

De leercurve van Mark: Van spreadsheet naar security

Mark, een 45-jarige eigenaar van een logistiek bedrijf in Venlo, dacht dat zijn bedrijf te klein was om op te vallen bij hackers. Hij hield al zijn rittenregistraties bij in een simpele gedeelde Excel op een oude server.

Op een maandagochtend bleken alle bestanden veranderd in .crypt extensies. Hij probeerde zelf een oude back-up terug te zetten, maar die was helaas drie maanden oud en ook besmet geraakt.

Hij realiseerde zich dat hij niet werd aangevallen omdat hij Mark was, maar omdat hij verbonden was met het internet. De ommekeer kwam toen hij besloot te investeren in offline back-ups en multi-factor authenticatie.

Na drie weken van handmatige administratie was zijn bedrijf weer operationeel. De herstelkosten bedroegen ruim 45.000 euro, maar hij heeft nu een 90 procent hogere weerbaarheid tegen toekomstige incidenten.