Kiteworks 2024 Industry Risk Score Rapport

Groeiende dreiging van datalekken

Datalekken zijn uitgegroeid tot een kritieke dreiging voor organisaties in alle sectoren, wat wordt verergerd in een tijdperk van digitale transformatie en onderlinge verbondenheid. Een uitdaging is dat het landschap van cyberbeveiliging voortdurend verandert, waarbij aanvallers steeds complexere methoden gebruiken om kwetsbaarheden in onze digitale infrastructuur uit te buiten. Dit rapport heeft als doel inzicht te geven in de huidige stand van zaken rondom datalekken, hun verstrekkende gevolgen en de dringende noodzaak van geavanceerde risicobeoordelingstools om deze groeiende dreiging het hoofd te bieden.

Overzicht van het huidige dataleklandschap

1. Recente spraakmakende datalekken: Sinds eind 2023 zijn datalekken uitgegroeid tot een nog kritischer probleem voor zowel organisaties als individuen, waarbij alleen al in de VS maar liefst 3.205 datalekken zijn gemeld die meer dan 353 miljoen mensen hebben getroffen.¹ T-Mobile, een herhaald doelwit, kreeg het afgelopen jaar te maken met meerdere datalekken waarbij gevoelige gegevens van zowel klanten als medewerkers zijn gecompromitteerd. De zorgsector, al een belangrijk doelwit voor cybercriminelen, zag miljoenen patiëntendossiers blootgesteld worden, wat de voortdurende worsteling van de sector om gevoelige informatie te beschermen verder vergrootte.

   Tegelijkertijd bleef de opkomst van ransomware en aanvallen op de toeleveringsketen onverminderd doorgaan, waarbij de frequentie van kwetsbaarheden die als toegangspunt werden misbruikt bijna verdrievoudigde ten opzichte van het voorgaande jaar. De risico’s verbonden aan de software-toeleveringsketen bereikten in 2023 nieuwe hoogten; de MOVEit-beheerde bestandsoverdracht-aanval door de Russische cybercriminele groep Clop trof meer dan 2.600 organisaties en meer dan 89 miljoen datagegevens werden gelekt.² Tot slot blijft, ondanks de groeiende bewustwording, menselijke fout een hardnekkige kwetsbaarheid: 74% van de datalekken betreft niet-kwaadwillende menselijke handelingen, zoals social engineering-aanvallen en onbedoelde fouten. Dit onderstreept de noodzaak voor robuustere beveiligingspraktijken en training.³

2. Wereldwijde statistieken over frequentie en impact van datalekken: De frequentie en schaal van datalekken hebben alarmerende niveaus bereikt. Volgens het meest recente Identity Theft Resource Center (ITRC) “Global Data Breach Report” waren er in 2023 3.205 openbaar gemelde datalekken, een stijging van 15% ten opzichte van het voorgaande jaar.⁴ Nog zorgwekkender is de hoeveelheid blootgestelde gegevens—geschat op 22 miljard, wat een stijging van 30% betekent ten opzichte van 2022. De gemiddelde tijd om een datalek te identificeren en in te dammen steeg ook naar 287 dagen, wat wijst op de toenemende complexiteit van cyberaanvallen.

Economische impact van datalekken

De financiële gevolgen van datalekken zijn enorm en veelzijdig, en omvatten zowel directe als indirecte kosten.

1. Directe kosten (bijv. financiële verliezen, juridische kosten): De directe financiële impact van een datalek kan aanzienlijk zijn. De gemiddelde kosten van een datalek bedroegen het afgelopen jaar $4,88 miljoen, een stijging van 10%.⁵ Dit cijfer omvat uitgaven voor het detecteren en afhandelen van het lek, juridische kosten, boetes van toezichthouders en kosten voor het informeren van klanten. Opvallend is de toename van ransomware-gerelateerde datalekken, waarbij het gemiddelde ransomware-eisbedrag in de eerste helft van dit jaar opliep tot $5,2 miljoen⁶ en Sophos aangeeft dat ransomwarebetalingen met 500% stegen tot $2 miljoen.⁷
2. Indirecte kosten (bijv. reputatieschade, verlies van klantvertrouwen): Naast de meetbare financiële verliezen kunnen datalekken langdurige schade toebrengen aan de reputatie van een organisatie en de relatie met klanten. Uit een recent onderzoek blijkt dat 65% van de consumenten het vertrouwen in een bedrijf verliest na een datalek, en 85% aangeeft geen zaken te willen doen met een bedrijf als ze twijfels hebben over de beveiligingspraktijken.⁸ Datalekken hebben ook een langdurige juridische impact. Kiteworks ontdekte in het “2024 Sensitive Content Communications Privacy and Compliance Report” dat zes op de tien organisaties jaarlijks meer dan $2 miljoen uitgeven om de juridische kosten van zowel interne als externe incidenten met gegevensverlies te dekken, waarbij 45% meer dan $3 miljoen uitgeeft.⁹ Wanneer deze factoren worden meegenomen, kan de langetermijnimpact op merkwaarde en klantloyaliteit de directe financiële verliezen ruimschoots overstijgen.

Noodzaak van robuuste risicobeoordeling

Gezien deze evoluerende en intensiverende dreigingen schieten traditionele risicobeoordelingsmethoden tekort. Organisaties hebben meer geavanceerde, datagedreven tools nodig om hun kwetsbaarheid voor datalekken nauwkeurig te beoordelen en hun investeringen in cyberbeveiliging te prioriteren.

Robuuste risicobeoordelingstools zijn essentieel voor:

1. Het identificeren van kwetsbaarheden binnen het volledige digitale ecosysteem van een organisatie
2. Het kwantificeren van potentiële financiële en reputatieschade van een datalek
3. Het benchmarken van de beveiligingsstatus ten opzichte van branchegenoten en beste practices
4. Het ondersteunen van strategische beslissingen over de inzet van middelen voor cyberbeveiligingsmaatregelen
5. Het aantonen van zorgvuldigheid aan toezichthouders, stakeholders en klanten

In het vervolg van dit rapport verkennen we een nieuwe benadering van risicobeoordeling—de Data Breach Risk Score Index. Deze gestandaardiseerde maatstaf biedt organisaties een volledig en bruikbaar inzicht in hun datalekrisico, waardoor effectievere strategieën voor het voorkomen en beperken van datalekken mogelijk worden in een steeds gevaarlijker digitaal landschap.

Noodzaak van een gestandaardiseerde risicoscore

Nu organisaties worstelen met de voortdurende dreiging van datalekken, wordt het vermogen om risico’s nauwkeurig te beoordelen en te vergelijken essentieel. Het huidige landschap van risicobeoordeling wordt echter gekenmerkt door inconsistenties en beperkingen, wat het ontwikkelen van een allesomvattende cyberbeveiligingsstrategie bemoeilijkt. In deze sectie worden de uitdagingen van bestaande risicobeoordelingsmethoden besproken en wordt het pleidooi gehouden voor een gestandaardiseerde Data Breach Risk Score.

Uitdagingen bij het vergelijken van risico’s tussen sectoren en in de tijd

Een van de belangrijkste obstakels bij het beoordelen van datalekrisico’s in diverse sectoren is het ontbreken van uniforme rapportagestandaarden. Deze uitdaging wordt versterkt door het bestaan van meer dan 200 wereldwijde privacywetten, elk met hun eigen unieke vereiste en specificaties.¹⁰ Deze regelgeving verschilt in reikwijdte, handhavingsmechanismen en de rechten die aan individuen worden toegekend.

Verschillende sectoren en regio’s hanteren ook uiteenlopende vereiste voor wat als een meldingsplichtig datalek geldt, wanneer het gemeld moet worden en welke details openbaar gemaakt moeten worden. Bijvoorbeeld:

• De zorgsector in de Verenigde Staten, onder HIPAA, vereist melding van datalekken die 500 of meer personen treffen binnen 60 dagen.
• De GDPR van de EU verplicht melding van bepaalde datalekken binnen 72 uur, ongeacht het aantal getroffen personen.
• Veel sectoren kennen geen specifieke meldingsvereiste, wat leidt tot inconsistente en vaak vertraagde openbaarmakingen.

Alleen al in de Verenigde Staten hebben 20 staten uitgebreide privacywetten aangenomen, terwijl meer staten vergelijkbare wetgeving overwegen. Deze wetten verschillen op diverse punten, waaronder reikwijdte en toepassingsdrempels, consumentenrechten (bijv. recht op verwijdering, recht op correctie), opt-in versus opt-out vereiste voor gegevensverwerking en handhavingsmechanismen en sancties. Zo geeft de CCPA/CPRA van Californië consumenten het recht om zich af te melden voor de verkoop van hun persoonsgegevens, terwijl de CDPA van Virginia opt-in toestemming vereist voor het verwerken van gevoelige gegevens.

Data-inzichten en trends

Risicoscore en data in totaal

Het totale aantal datalekken vertoont een consistente stijgende lijn over de geobserveerde periodes, wat wijst op een snelgroeiend aantal cyberbeveiligingsincidenten in alle sectoren. Van 1H 2022 tot 1H 2023 was er een aanzienlijke stijging van 69,16% in het aantal datalekken, gevolgd door nog eens een stijging van 13,68% van 1H 2023 tot 1H 2024. Dit resulteert in een substantiële totale stijging van 92,29% van 1H 2022 tot 1H 2024. Nog opvallender is de exponentiële groei van het totale aantal slachtoffers dat door deze datalekken is getroffen. Het aantal slachtoffers steeg met 194,50% van 1H 2022 tot 1H 2023 en schoot vervolgens omhoog met 490,76% van 1H 2023 tot 1H 2024, wat uitkomt op een verbluffende stijging van 1639,75% in het totale aantal slachtoffers van 1H 2022 tot 1H 2024. De metric Slachtoffers per Datalek benadrukt deze trend verder, met een stijging van 74,10% van 1H 2022 tot 1H 2023, gevolgd door een toename van 419,69% van 1H 2023 tot 1H 2024, wat resulteert in een totale stijging van 804,76% van 1H 2022 tot 1H 2024.

Deze cijfers schetsen een zorgwekkend beeld van niet alleen frequentere cyberaanvallen, maar ook aanvallen die steeds groter zijn qua schaal en impact, waardoor per incident aanzienlijk meer personen worden getroffen. Wanneer de Risk Score per sector en over een periode van zes jaar wordt bekeken, komen er interessante inzichten naar voren. De totale Risk Score in 2023 bedraagt nu 7,2, tegenover 5,9 in 2022, een stijging van 18%. Deze piek weerspiegelt niet alleen de toenemende complexiteit van cyberaanvallen, maar ook bredere operationele gevolgen zoals financiële verliezen, reputatieschade en strengere regelgeving. Gegevens uit IBM’s “Cost of a Data Breach Report” bevestigen deze stijging, met een toename van 10% in de gemiddelde wereldwijde kosten van een datalek, nu op $4,88 miljoen.¹¹ Deze trend onderstreept de dringende noodzaak voor verbeterde cyberbeveiligingsmaatregelen en paraatheid in alle sectoren om de groeiende risico’s en potentiële schade van datalekken te beperken.

Risicoscore en analyse per sector

Onderwijs

De onderwijssector heeft de afgelopen zes jaar een aanzienlijke stijging in de Risk Score doorgemaakt, wat de groeiende blootstelling aan cyberaanvallen weerspiegelt nu digitale tools en technologieën voor afstandsonderwijs steeds breder worden ingezet. In 2018 was de Risk Score voor onderwijs relatief laag met 4,2. Deze is echter jaarlijks gestaag gestegen, tot 4,9 in 2022 en vervolgens een forse sprong naar 7,1 in 2023, een stijging van 44,9% in één jaar.

Deze consistente stijgende lijn onderstreept de toenemende afhankelijkheid van online platforms, applicaties van derden en clouddiensten, die het aanvalsoppervlak voor onderwijsinstellingen hebben vergroot. Het aantal datalekken steeg in 2023 met 42,77% ten opzichte van 2022, wat aangeeft dat onderwijsinstellingen steeds vaker doelwit zijn. Deze toename kan worden toegeschreven aan vaak beperkte cyberbeveiligingsbudgetten en de groeiende afhankelijkheid van applicaties van derden in de sector.

De impact van deze datalekken is eveneens aanzienlijk toegenomen. In 2022 werden ongeveer 2.000.000 personen getroffen door datalekken in de onderwijssector. Dit aantal verdubbelde tot meer dan 4.000.000 in 2023, wat de toenemende schaal van aanvallen benadrukt. De financiële gevolgen zijn aanzienlijk: 49% van de hogeronderwijsinstellingen rapporteerde in 2023 meer dan $5 miljoen te hebben betaald aan juridische kosten rond datalekken. Bovendien bedroegen de gemiddelde kosten van een datalek in de onderwijssector, ondanks een lichte daling, nog steeds een aanzienlijke $3,48 miljoen in 2023.

Opvallend is dat de meest recente gegevens voor 1H 2024 een scherpe daling van de Risk Score laten zien naar 3,2, vergeleken met 7,1 in 1H 2023 en 5,3 in 1H 2022. Deze recente daling suggereert ofwel minder impactvolle datalekken of verbeterde beveiligingsmaatregelen in de meest recente periode. Gezien de grillige aard van het cyberbeveiligingslandschap in deze sector, zoals blijkt uit de schommelende ratio’s van slachtoffers per datalek door de jaren heen, is het echter belangrijk deze verbetering met voorzichtigheid te bekijken.

Ondanks de recente positieve trend blijven onderwijsinstellingen aantrekkelijke doelwitten voor cybercriminelen. De rijkdom aan persoonlijke informatie in hun systemen, gecombineerd met de toenemende digitalisering van de sector, maakt het essentieel voor onderwijsinstellingen om recente beveiligingsverbeteringen te behouden en verder uit te bouwen. Om aanhoudende risico’s te beperken, moet de sector prioriteit geven aan het verbeteren van gegevensbeheer, het verminderen van het aantal gebruikte communicatietools en investeren in uitgebreide cyberbeveiligingstrainingen voor personeel en studenten.

Financiële sector

De financiële sector heeft over een periode van zes jaar een geleidelijke maar aanzienlijke stijging in de Risk Score gezien, wat haar positie als topdoelwit voor cybercriminelen weerspiegelt. In 2018 was de Risk Score 5,5, die gestaag steeg naar 6,0 in 2020 en 6,1 in 2022, om vervolgens te pieken op 8,4 in 2023. Deze consistente stijging weerspiegelt de groeiende afhankelijkheid van digitale financiële diensten en de blootstelling aan complexe cyberaanvallen gericht op waardevolle activa.

Het aantal datalekken in de sector groeide aanzienlijk met 63,84% van 2022 tot 2023, met 744 gemelde incidenten in 2023. De impact van deze datalekken was groot: het aantal slachtoffers steeg tot 61 miljoen in 2023, tegenover 27 miljoen in 2022. Deze enorme toename onderstreept de groeiende complexiteit van cyberaanvallen en de kwetsbaarheid van de sector door de afhankelijkheid van externe leveranciers.

De gemiddelde kosten van een datalek in de financiële sector stegen tot $5,56 miljoen in 2023, wat de hoge inzet bij het beschermen van financiële data weerspiegelt. Ondanks deze zorgwekkende trends laten recente halfjaarcijfers enige verbetering zien. De sector noteerde Risk Scores van 7,4 in 1H 2022, 6,8 in 1H 2023 en 5,9 in 1H 2024, wat wijst op een lichte daling. Toch blijft de financiële sector zeer kwetsbaar door de aard van haar activiteiten en het potentieel voor aanzienlijke financiële verliezen.

Om deze risico’s te beperken, moeten financiële instellingen blijven investeren in robuuste beveiligingsinfrastructuur, risicobeheer van leveranciers verbeteren en zorgen voor naleving van wereldwijde regelgeving voor gegevensbescherming. De recente verbeteringen suggereren dat een verhoogde focus op cyberbeveiliging positieve resultaten oplevert, maar voortdurende waakzaamheid blijft cruciaal gezien de aantrekkelijkheid van de sector voor cybercriminelen.

Overheid

De overheid heeft een van de scherpste stijgingen in Risk Score doorgemaakt van alle sectoren. In 2019 stond de Risk Score op 4,0, maar deze steeg fors naar 7,8 in 2023, een stijging van 95% in deze periode. Deze toename wordt grotendeels toegeschreven aan de groeiende dreiging van cyberaanvallen door staten en politiek gemotiveerde incidenten, vooral gericht op nationale veiligheidssystemen en verouderde infrastructuur.

De stijging van het aantal datalekken is even zorgwekkend, met een toename van 31,43% van 2022 tot 2023, wat resulteerde in 105 gemelde incidenten in 2023. De impact van deze datalekken was ernstig: het aantal slachtoffers steeg van 1 miljoen in 2022 tot 10 miljoen in 2023, een vertienvoudiging die de groeiende omvang en complexiteit van aanvallen op overheidsinstanties benadrukt.

Halfjaarcijfers laten aanzienlijke schommelingen in de Risk Score van de sector zien. Deze steeg scherp van 4,1 in 1H 2022 naar 8,2 in 1H 2023, om vervolgens te dalen naar 6,7 in 1H 2024. Deze variaties onderstrepen de grillige aard van cyberdreigingen waarmee overheidsorganisaties worden geconfronteerd en de voortdurende uitdagingen om consistente beveiligingsmaatregelen te handhaven.

De gemiddelde kosten van een datalek in de overheidssector bedroegen $4,88 miljoen in 2023, wat de aanzienlijke financiële gevolgen van deze incidenten weerspiegelt. Overheidsinstanties zijn belangrijke doelwitten geworden voor cybercriminelen vanwege hun afhankelijkheid van verouderde systemen, legacy-infrastructuur en uitgebreide netwerken van externe partijen. Om deze toenemende dreigingen het hoofd te bieden, moeten overheden prioriteit geven aan het moderniseren van legacy-systemen, het adopteren van zero-trust raamwerken en het versterken van samenwerking tussen publieke en private sectoren om de verdediging tegen toekomstige aanvallen te versterken.

Hospitality

De hospitalitysector heeft een van de meest dramatische veranderingen in Risk Score laten zien van alle sectoren, vooral in de afgelopen jaren. Van 2018 tot 2023 steeg de Risk Score gestaag van 4,5 naar 7,4, een stijging van 64,4% die de groeiende kwetsbaarheid voor cyberdreigingen weerspiegelt. De meest opvallende veranderingen vonden echter plaats in de laatste twee jaar, met een stijging van de Risk Score van 3,5 in 1H 2022 naar 4,3 in 1H 2023, en vervolgens een explosieve stijging naar 10,0 in 1H 2024, een stijging van 185% in slechts twee jaar.

Deze trend wordt weerspiegeld in het aantal datalekken, dat steeg van 20 incidenten in 2018 naar 67 in 2023, een toename van 235%. Het aantal slachtoffers groeide evenredig, van 1 miljoen naar 3 miljoen in dezelfde periode. Opvallend is dat de ratio slachtoffers per datalek relatief stabiel is gebleven, tussen de 50.000 en 70.000, wat suggereert dat hoewel aanvallen frequenter zijn geworden, hun individuele schaal niet evenredig is toegenomen.

De aanzienlijke stijging van zowel de Risk Score als het aantal incidenten weerspiegelt de groeiende kwetsbaarheid van de sector, waarschijnlijk veroorzaakt door de toenemende afhankelijkheid van klantgegevens voor boekings- en betalingssysteem. De scherpe stijging, vooral in 1H 2024, kan worden gekoppeld aan de snelle adoptie van digitale diensten en werken op afstand als reactie op veranderend consumentengedrag. Hoewel deze ontwikkelingen de klantervaring hebben verbeterd, hebben ze ook het aanvalsoppervlak voor cybercriminelen vergroot.

Gezien deze trends moeten hospitality-organisaties meer dan ooit prioriteit geven aan cyberbeveiliging, met een focus op het verbeteren van gegevensbeschermingsmaatregelen, vooral voor klantinformatie en betalingssysteem. Naarmate de sector blijft innoveren en digitaliseren, moet zij ervoor zorgen dat cyberbeveiligingsmaatregelen gelijke tred houden met deze ontwikkelingen. De sterke stijging van de Risk Score van 2022 tot 2024 is een wake-up call die de dringende noodzaak benadrukt voor verbeterde cyberbeveiligingspraktijken ter bescherming tegen groeiende dreigingen.

Productie

De productiesector heeft de afgelopen jaren een aanzienlijke stijging in de cybersecurity Risk Score doorgemaakt. Hoewel specifieke gegevens voor 2018-2022 ontbreken, heeft de sector een sterke toename gezien: van 3,7 in 1H 2022 naar 3,9 in 1H 2023, en vervolgens een scherpe stijging naar 8,6 in 1H 2024. Dit betekent een stijging van 132% in slechts twee jaar, wat wijst op een snel veranderend dreigingslandschap voor de productiesector.

De scherpe stijging in Risk Score komt overeen met een groeiend aantal datalekken en slachtoffers per datalek, wat suggereert dat de sector steeds ernstigere en frequentere cyberaanvallen ondervindt. Deze trend wordt waarschijnlijk veroorzaakt door de opkomst van digitale productietechnologieën, zoals slimme fabrieken en verbonden toeleveringsketens, die het aanvalsoppervlak voor potentiële cyberdreigingen hebben vergroot.

Datalekken in de productiesector kunnen verstrekkende gevolgen hebben, zoals verstoring van productielijnen, aantasting van toeleveringsketens en blootstelling van waardevol intellectueel eigendom. De impact van dergelijke datalekken reikt verder dan directe financiële verliezen en kan ook gevolgen hebben voor productkwaliteit, levertijden en zelfs de openbare veiligheid.

De aanzienlijke stijging van de Risk Score onderstreept het belang van het integreren van robuuste cyberbeveiligingsmaatregelen binnen productieprocessen. Naarmate de sector verder inzet op Industry 4.0-technologieën, waaronder Internet of Things (IoT)-apparaten, kunstmatige intelligentie en cloud computing, moet ook de aanpak van cyberbeveiliging evolueren. Producenten moeten zich richten op het beveiligen van hun steeds complexere IT-infrastructuren, het implementeren van sterke toegangscontroles en het regelmatig beoordelen en bijwerken van hun cyberbeveiligingsprotocollen om zich te beschermen tegen steeds complexere dreigingen.

Professionele dienstverlening

De sector professionele dienstverlening heeft de afgelopen jaren aanzienlijke schommelingen laten zien in het cybersecurityrisicoprofiel. Hoewel specifieke gegevens voor 2018-2022 ontbreken, heeft de Risk Score van de sector in recente halfjaarlijkse periodes grote veranderingen doorgemaakt. De Risk Score stond op 5,6 in 1H 2022, steeg naar 6,9 in 1H 2023 en daalde vervolgens aanzienlijk naar 3,5 in 1H 2024.

Deze recente daling in Risk Score suggereert dat de sector aanzienlijke vooruitgang heeft geboekt in het beheersen van cyberrisico’s, mogelijk door het implementeren van betere detectie- en responsmechanismen voor incidenten. Het is echter belangrijk op te merken dat het aantal slachtoffers per datalek in 1H 2023 opvallend hoog was, wat aangeeft dat er misschien minder datalekken waren, maar de impact ervan aanzienlijk bleef.

De verbeteringen in 1H 2024 suggereren dat de sector zich waarschijnlijk heeft gericht op het beperken van de impact van datalekken, mogelijk door verbeterde gegevensbeschermingspraktijken en robuustere beveiligingsprotocollen. Deze positieve trend is bemoedigend, maar de sector moet waakzaam blijven. Door de aard van het werk—het omgaan met vertrouwelijke en gevoelige klantgegevens—blijft de sector een aantrekkelijk doelwit voor aanvallers.

Ondanks de recente verbetering in de Risk Score moeten bedrijven in de professionele dienstverlening prioriteit blijven geven aan gegevensbescherming, vooral gezien hun rol in het beheren van gevoelige informatie voor meerdere klanten. De sector moet zich richten op het behouden en versterken van cyberbeveiligingsmaatregelen, waaronder robuuste encryptiepraktijken, regelmatige beveiligingsaudits en uitgebreide trainingsprogramma’s voor medewerkers. Naarmate het dreigingslandschap blijft evolueren, zal voortdurende investering in cyberbeveiliging cruciaal zijn om de positieve trend in de recente data vast te houden.

Retail

De retailsector heeft de afgelopen zes jaar aanzienlijke schommelingen gekend in de cybersecurity Risk Score. De Risk Score piekte op 6,0 in 2021, daalde naar 3,5 in 2022 en steeg vervolgens weer naar 6,2 in 2023. Deze variabiliteit weerspiegelt de veranderende aanpak van cyberbeveiliging in de sector, vooral bij de aanpassing aan toenemende e-commerce-activiteiten en veranderende kwetsbaarheden in betalingssysteem.

Recente halfjaarcijfers laten een zorgwekkende stijgende trend zien, met een Risk Score die steeg van 3,8 in 1H 2022 naar 6,1 in 1H 2023 en 9,1 in 1H 2024. Dit betekent een stijging van 139% in twee jaar, wat de groeiende dreiging voor de retailsector benadrukt, vooral in de context van e-commerce en digitale transacties.

Het aantal datalekken in retail is consistent gestegen, met een groei van 47,90% van 2022 tot 2023, met 167 gemelde incidenten in 2023 tegenover 87 in 2022. In de afgelopen vijf jaar schommelde het aantal datalekken, met een piek van 130 incidenten in 2021, een daling in 2022 en opnieuw een stijging in 2023.

Opvallend is dat terwijl het aantal datalekken toenam, het aantal slachtoffers aanzienlijk daalde van 249 miljoen in 2022 naar 65 miljoen in 2023. Dit kan erop wijzen dat aanvallen frequenter worden, maar hun schaal qua blootgestelde gegevens meer beperkt is, mogelijk door verbeterde beheersmaatregelen.

De gemiddelde kosten van een datalek in retail bedroegen $2,55 miljoen in 2023, wat de financiële last van deze incidenten weerspiegelt. Retailers zijn bijzonder kwetsbaar door de grote hoeveelheid financiële transacties die zij verwerken en hun afhankelijkheid van externe leveranciers. Om deze risico’s te beperken, moet de sector prioriteit geven aan het versterken van betalingsbeveiliging, het beveiligen van toeleveringsketens en het verminderen van de afhankelijkheid van externe tools voor het verwerken van klantgegevens.

Technologie

De technologiesector heeft over de periode van zes jaar van 2018 tot 2023 een relatief gestage stijging van de Risk Score laten zien. Beginnend bij 5,3 in 2018, bereikte de Risk Score 7,3 in 2023, een stijging van 37,7%. Deze geleidelijke maar consistente stijging weerspiegelt de voortdurende blootstelling aan cyberrisico’s, veroorzaakt door de afhankelijkheid van clouddiensten, de dreiging van diefstal van intellectueel eigendom en het risico op inbreuken op kritieke infrastructuur.

Opvallend is dat recente halfjaarcijfers een scherpe daling van de Risk Score laten zien, van 8,3 in 1H 2022 naar 7,6 in 1H 2023 en verder naar 3,8 in 1H 2024. Deze dalende trend is opmerkelijk, vooral gezien de kritieke rol van de sector in wereldwijde infrastructuur en haar positie aan de frontlinie van technologische innovatie.

Het aantal datalekken in technologie is de afgelopen jaren relatief stabiel gebleven, met 71 gemelde incidenten in 2023, vergelijkbaar met 70 in 2022. Deze stabiliteit gaat terug tot eerdere jaren, met 60 incidenten in 2021 en 55 in 2020. Hoewel het aantal slachtoffers lager was dan in andere sectoren, met 222.000 getroffen personen in 2023, maakt de gevoelige aard van de betrokken data, zoals intellectueel eigendom en bedrijfsgeheimen, zelfs kleinschalige datalekken zeer impactvol.

De gemiddelde kosten van een datalek in de technologiesector bedroegen $5,29 miljoen in 2023, wat de hoge waarde van intellectueel eigendom en kritieke infrastructuur weerspiegelt. Ondanks de recente verbetering in de Risk Score blijft de sector voor uitdagingen staan door haar rol in het beheren van grote hoeveelheden gevoelige data en haar positie als belangrijk doelwit voor complexe cyberaanvallen.

Om deze risico’s te beperken, moeten technologiebedrijven blijven inzetten op het verbeteren van cloudbeveiliging, het versterken van encryptieprotocollen en het implementeren van robuuste toegangscontroles om waardevol intellectueel eigendom te beschermen. Het vermogen van de sector om te innoveren op het gebied van cyberbeveiliging zal cruciaal zijn om de positieve trend in de recente Risk Score-cijfers vast te houden.

Utilities

De utilitiessector heeft de afgelopen vijf jaar een gematigde maar consistente groei in de cybersecurity Risk Score doorgemaakt. De Risk Score steeg van 4,0 in 2019 naar 6,9 in 2023, een stijging van 72,5%. Deze stijging weerspiegelt de toenemende kwetsbaarheid van de sector voor cyberaanvallen, vooral op kritieke infrastructuur zoals elektriciteitsnetten en watersystemen.

Hoewel halfjaarcijfers voor 1H 2022 en 1H 2023 ontbreken, komt de utilitiessector naar voren als een belangrijk aandachtspunt in 1H 2024. In deze periode waren er 34 gemelde datalekken die 1.566.546 slachtoffers troffen. De ratio Slachtoffers per Datalek van 46.075 is bijzonder alarmerend, wat aangeeft dat datalekken in deze sector vaak veel mensen raken. Het aantal datalekken in de utilitiessector is relatief laag gebleven ten opzichte van andere sectoren, met 53 incidenten in 2023, vergeleken met 60 in zowel 2021 als 2020. Het aantal slachtoffers vertoont echter een stijgende lijn, met 297.000 in 2023, tegenover 280.000 in 2021 en 260.000 in 2020.

De financiële impact van datalekken in de utilitiessector is aanzienlijk. De gemiddelde kosten van een datalek in utilities bedroegen $5,10 miljoen in 2023, een lichte stijging ten opzichte van $4,82 miljoen in 2022. Deze hoge kosten weerspiegelen het kritieke karakter van nutsvoorzieningen en het potentieel voor grootschalige verstoring bij een groot datalek.

De utilitiessector staat voor grote uitdagingen bij het beveiligen van legacy-infrastructuur en het beheersen van risico’s die samenhangen met externe leveranciers, die essentieel zijn voor de bedrijfsvoering. Veel nutsbedrijven maken nog steeds gebruik van verouderde systemen die kwetsbaar zijn voor complexe aanvallen van zowel cybercriminelen als statelijke actoren.

Om deze groeiende risico’s aan te pakken, moeten nutsbedrijven zich richten op het moderniseren van hun infrastructuur, het implementeren van sterkere cyberbeveiligingsprotocollen en het versterken van samenwerking met overheidsinstanties. Het prioriteren van de beveiliging van operationele technologie (OT)-systemen, het verbeteren van incidentrespons en het versterken van de beveiliging van de toeleveringsketen zijn cruciale stappen om deze kritieke sector te beschermen tegen evoluerende cyberdreigingen.