Hoeveel procent van de cyberaanvallen is phishing?

Hoeveel procent van de cyberaanvallen is phishing?

Phishing, een veel voorkomende vorm van cybercriminaliteit, is een bedreiging voor zowel individuen als organisaties. Daders doen zich voor als legitieme entiteiten om gevoelige informatie, zoals wachtwoorden, creditcardnummers of andere persoonlijke gegevens, te verkrijgen.

Het aandeel van phishing in cyberaanvallen

Hoewel het exacte percentage van de cyberaanvallen dat phishing betreft, kan variëren, is het een aanzienlijk deel. Volgens een rapport van PhishLabs uit 2022, was phishing verantwoordelijk voor:

• 83% van alle malware-gerelateerde incidenten
• 76% van alle spearphishing-aanvallen
• 50% van alle gerichte ransomware-aanvallen

Phishing in Nederland

In Nederland is phishing een ernstig probleem. Het Nationaal Cyber Security Centrum (NCSC) meldde dat bijna tweederde van de Nederlandse bevolking van 15+ jaar in 2023 ten minste één phishingbericht ontving. Dit percentage is significant hoger dan het wereldwijde gemiddelde.

Gevolgen van phishing

Phishing kan ernstige gevolgen hebben, waaronder:

• Financieel verlies door identiteitsdiefstal of fraude
• Datadiefstal, met als gevolg reputatieschade of het verlies van concurrentievoordeel
• Systeeminfecties door malware
• Vertraging van de bedrijfsvoering door downtime of het verlies van kritieke gegevens

Bescherming tegen phishing

Om zich tegen phishing te beschermen, is het belangrijk om:

• Voorzichtig te zijn met e-mails en berichten: Klik niet op links of open bijlagen van onbekende afzenders.
• Controleer het webadres: Controleer de URL van websites voordat u gevoelige informatie invoert.
• Wees kritisch: Wees sceptisch ten opzichte van ongevraagde verzoeken om persoonlijke gegevens of betalingen.
• Gebruik beveiligingssoftware: Anti-phishing-filters kunnen phishing-e-mails detecteren en blokkeren.
• Voorlichting: Bewustwordingscampagnes kunnen helpen om phishing-aanvallen te identificeren en voorkomen.

Door deze stappen te volgen, kunnen individuen en organisaties zich beter beschermen tegen de dreiging van phishing.