Zo'n 90% van alle cyberinbreuken wereldwijd hadden perfect vermeden kunnen worden. Vaak gaat het om te brede toegangsrechten, een beperkte monitoring van de systemen of inconsistente controles, zo blijkt uit het Global Incident Response Report 2026 van Palo Alto Networks, dat meer dan 750 cyberincidenten uit 2025 analyseerde.
Van alle cyberinbreuken die de onderzoekers van Palo Alto Networks onder de loep namen, blijkt in bijna 90% van de gevallen identiteit de zwakste schakel. Vaak kunnen cybercriminelen inloggen met gestolen inloggegevens of verkeerde toegangsrechten. De onderzoekers analyseerden meer dan 680.000 identiteitsgegevens en stelden vast dat 99% van de gebruikers, rollen en diensten te brede rechten had, waarvan een deel al maanden niet meer was gebruikt.
72 minuten
Eens de cybercriminelen binnen zijn, gaat het razendsnel. De snelste aanvallers slagen erin data te exfiltreren in amper 72 minuten, zo’n 4 keer sneller dan een jaar voordien. In 87% van de gevallen proberen aanvallers ook via verschillende achterdeuren binnen te geraken, van eindpunten en netwerken tot cloudinfrastructuur en identiteiten.
Een kwartier
Ook in 2025 blijft phishing de kroon spannen, samen met het misbruiken van kwetsbaarheden, beide goed voor 22% van de incidenten. AI speelt hier zijn rol: phishingcampagnes worden steeds geloofwaardiger, waardoor slachtoffers nog steeds in de val trappen. Tegelijk automatiseren aanvallers het zoeken naar kwetsbaarheden: de onderzoekers stelden vast dat hackers binnen de 15 minuten na de bekendmaking van een lek al beginnen te scannen.
Toch eindigt het rapport van Palo Alto Networks op een nuchtere noot. "De meeste aanvallen komen niet voort uit technologische blinde vlekken," aldus Sam Rubin, SVP Consulting and Threat Intelligence bij UNIT 42, de onderzoekstak van Palo Alto Networks. "Ze komen voort uit operationele keuzes. Bedrijven moeten een geïntegreerd zicht krijgen op alle aanvalsvlakken, strikter identiteitsbeheer opzetten en detectie automatiseren die de snelheid van moderne aanvallen kan bijhouden."
Lees het Global Incident Response Report 2026 via de volgende link.
