WEF Global Cybersecurity Outlook 2026: Belangrijkste inzichten voor leiders

Het Global Cybersecurity Outlook 2026 van het World Economic Forum, gepubliceerd in januari in samenwerking met Accenture, leest minder als een rapport en meer als een waarschuwing. Op basis van 804 gekwalificeerde respondenten uit 92 landen — waaronder 316 CISO’s, 105 CEO’s en 123 andere C-suite executives — schetst de vijfde editie van deze jaarlijkse enquête een beeld van een cyberbeveiligingslandschap dat sneller verandert dan de meeste organisaties kunnen bijhouden.

Belangrijkste bevindingen

1. AI versnelt cybersecurity sneller dan governance kan bijhouden. Vierennegentig procent van de respondenten noemt AI als de belangrijkste aanjager van veranderingen in cyberbeveiliging in 2026, en 87% signaleert AI-gerelateerde kwetsbaarheden als het snelst groeiende cyberrisico in 2025. Toch heeft ongeveer een derde van de organisaties nog steeds geen proces om de beveiliging van AI-tools vóór inzet te beoordelen. De kloof tussen de snelheid van AI-adoptie en de volwassenheid van AI-governance wordt groter, niet kleiner.
2. Geopolitieke instabiliteit heeft cyberstrategie blijvend veranderd. Zesenzestig procent van de organisaties heeft hun cyberbeveiligingsstrategie aangepast vanwege geopolitieke instabiliteit, en 31% van de respondenten heeft weinig vertrouwen in het vermogen van hun land om te reageren op grote cyberincidenten gericht op kritieke infrastructuur. Cybersecurityplanning vereist nu structureel geopolitieke risicomodellering, niet slechts incidenteel.
3. Cyberfraude heeft epidemische proporties bereikt. Drieënzeventig procent van de respondenten geeft aan dat zijzelf of iemand in hun professionele netwerk het afgelopen jaar persoonlijk is getroffen door cyberfraude. CEO’s zien fraude nu als hun grootste cyberzorgen, waarmee ransomware van de eerste plaats wordt verdrongen. Phishing, vishing en smishing zijn goed voor 62% van de fraude-incidenten, gevolgd door factuur- en betalingsfraude met 37%.
4. Kwetsbaarheden in de toeleveringsketen zijn de grootste uitdaging voor grote organisaties. Vijfenzestig procent van de grote bedrijven noemt kwetsbaarheden bij derden en in de toeleveringsketen als hun grootste obstakel voor cyberweerbaarheid, een stijging ten opzichte van 54% in 2025. Toch simuleert slechts 27% cyberincidenten met partners in de toeleveringsketen, en brengt slechts 33% hun toeleveringsketenecosysteem volledig in kaart. De zichtbaarheid tussen risicobewustzijn en risicobeheer blijft gevaarlijk groot.
5. De weerbaarheidskloof tussen grote en kleine organisaties wordt steeds groter. Negentien procent van de organisaties meldt nu een cyberweerbaarheid die de vereiste overstijgt, meer dan een verdubbeling van de 9% in 2025. Maar 17% meldt nog steeds onvoldoende weerbaarheid, en 85% daarvan heeft ook een tekort aan essentiële cybersecurityvaardigheden. Kleine organisaties geven 2,5 keer vaker aan dat hun weerbaarheid onvoldoende is vergeleken met grote ondernemingen. Cybersecurity wordt een structureel voordeel voor organisaties die het zich kunnen permitteren.

De belangrijkste cijfers zijn opvallend. Vierennegentig procent van de respondenten zegt dat AI dit jaar de belangrijkste aanjager van verandering in cyberbeveiliging zal zijn. Achtentachtig procent signaleerde AI-gerelateerde kwetsbaarheden als het snelst groeiende cyberrisico dat zij in 2025 zagen. En 73% meldde dat zijzelf of iemand in hun professionele netwerk het afgelopen jaar persoonlijk is getroffen door cyberfraude.

Dit zijn geen abstracte voorspellingen. Het zijn de dagelijkse ervaringen van securityprofessionals en bedrijfsleiders die zich staande moeten houden in de realiteit van voortdurende chaos.

Laten we uitpakken wat het rapport ons daadwerkelijk vertelt — en waar de gaten zitten die organisaties moeten dichten voordat het volgende datalek het nieuws haalt.

AI herschrijft de spelregels

Als er één rode draad door het hele rapport loopt, is het deze: AI heeft fundamenteel veranderd hoe aanvallen worden uitgevoerd, hoe verdediging wordt opgebouwd en hoe risico’s worden beoordeeld. En het tempo van deze verandering overtreft governance op vrijwel elk niveau.

Het rapport beschrijft de impact van AI over drie onderling verbonden dimensies. Ten eerste vergroot AI-integratie het aanvalsoppervlak op manieren die traditionele beveiligingsmaatregelen niet aankunnen. Ten tweede zetten verdedigers AI in voor detectie, incidentrespons en automatisering van repetitieve analytische taken. Ten derde — en dit is het deel dat mensen wakker zou moeten houden — gebruiken kwaadwillenden AI om hun aanvallen op ongekende schaal en met ongekende precisie uit te voeren.

Het goede nieuws? Organisaties beginnen AI-beveiliging serieus te nemen. Het percentage organisaties met processen om de beveiliging van AI-tools te beoordelen is bijna verdubbeld op jaarbasis, van 37% in 2025 naar 64% in 2026. Veertig procent voert nu periodieke beoordelingen van AI-tools uit vóór inzet, een duidelijk teken van volwassenere governancepraktijken.

Het slechte nieuws? Ongeveer een derde van de organisaties heeft nog steeds helemaal geen proces om AI-beveiliging te valideren vóór inzet. Dat is een enorm blinde vlek in een wereld waarin aanvallers generatieve AI al inzetten voor phishing, deepfakes en verkenning op industriële schaal.

Vanuit het perspectief van Kiteworks onderstreept deze kloof een cruciale waarheid over communicatie van gevoelige inhoud: De AI-tools die organisaties gebruiken om vertrouwelijke data te verwerken, analyseren en delen, moeten met dezelfde grondigheid worden beheerd als elk ander onderdeel van de infrastructuur. Wanneer generatieve AI gevoelige inhoud verwerkt — of het nu gaat om het opstellen van communicatie, het samenvatten van juridische documenten of het verwerken van financiële data — moeten organisaties precies weten waar die data naartoe gaat, wie er toegang toe heeft en welke waarborgen lekken voorkomen. Daarom is een private content network-aanpak, waarbij gevoelige datastromen worden geconsolideerd, gevolgd en beschermd binnen één governancekader, essentieel naarmate AI-adoptie versnelt.

Geopolitiek is permanent onderdeel van cyberstrategie geworden

Het rapport maakt duidelijk dat geopolitieke instabiliteit geen tijdelijke tegenwind is — het is een vast onderdeel van het cyberbeveiligingslandschap. Zo houdt 64% van de organisaties nu rekening met geopolitiek gemotiveerde cyberaanvallen in hun risicobeperkende strategieën, en heeft 66% hun cyberbeveiligingsstrategie specifiek aangepast vanwege geopolitieke instabiliteit.

Wat vooral opvalt, is de vertrouwenskloof. Eenendertig procent van de respondenten gaf aan weinig vertrouwen te hebben in het vermogen van hun land om te reageren op grote cyberincidenten gericht op kritieke infrastructuur — een stijging ten opzichte van 26% een jaar eerder. En de regionale verschillen zijn groot: 84% van de respondenten uit het Midden-Oosten en Noord-Afrika heeft vertrouwen in de cybervoorbereiding van hun land, tegenover slechts 13% in Latijns-Amerika en het Caribisch gebied.

De grootste organisaties reageren door te investeren in Threat Intelligence en nauwere samenwerking met overheidsinstanties. Zeventig procent van de organisaties met meer dan 100.000 medewerkers heeft hun focus op nation-state Threat Intelligence vergroot, tegenover slechts 30% van de organisaties met minder dan 1.000 medewerkers. Dat is logisch — wereldwijde bedrijven hebben een wereldwijd aanvalsoppervlak — maar het betekent ook dat kleinere organisaties steeds meer blootgesteld zijn en er alleen voor staan.

Ook de soevereiniteitsdimensie klinkt steeds luider. Het rapport laat zien hoe Europese gemeenten en federale instanties overstappen op soevereine of regionaal beheerde cloudoplossingen, om de afhankelijkheid van buitenlandse technologieaanbieders te verminderen. Dit is geen schijn van naleving. Het weerspiegelt een echte herijking van vertrouwen — niet alleen in systemen, maar ook in de geopolitieke betrouwbaarheid van de ecosystemen erachter.

Voor Kiteworks bevestigt deze trend het zero-trust gegevensuitwisselingsmodel dat veilige communicatie van gevoelige inhoud ondersteunt. Wanneer organisaties opereren in diverse rechtsbevoegdheden met verschillende datasoevereiniteitsvereisten, hebben ze infrastructuur nodig die dataresidentie afdwingt, consistente encryptie en toegangscontrole toepast ongeacht geografie, en een volledige audittrail biedt van elk bestand dat wordt verzonden, ontvangen of geraadpleegd. De geopolitieke fragmentatie die het WEF beschrijft, zal niet verdwijnen. Organisaties moeten bouwen aan een wereld waarin het regelgevende en dreigingslandschap in elk land anders is.

Cyberfraude is mainstream geworden

Een van de meest confronterende bevindingen uit het rapport is de enorme omvang van cyberfraude. Drieënzeventig procent van de respondenten gaf aan dat zijzelf of iemand in hun netwerk het afgelopen jaar persoonlijk is getroffen door fraude. De meest voorkomende aanvalsvector? Phishing, vishing en smishing, gemeld door 62% van de getroffenen. Factuur- en betalingsfraude volgt met 37%, en identiteitsdiefstal met 32%.

Dit is niet alleen een bedrijfsprobleem. Het is een maatschappelijk probleem. Sub-Sahara Afrika voert de lijst aan met 82% van de respondenten die fraude meldden, gevolgd door Noord-Amerika met 79%.

Het verschil tussen CEO’s en CISO’s op dit punt is veelzeggend. CEO’s zien cyberfraude nu als hun grootste zorg, waarmee ransomware voor het eerst van de eerste plaats wordt verdrongen. CISO’s zien ransomware nog steeds als de belangrijkste dreiging, met verstoringen in de toeleveringsketen op de tweede plaats. Dit verschil weerspiegelt de verschillende perspectieven waarmee bestuurskamers en beveiligingscentra naar risico kijken: CEO’s richten zich op financieel verlies en reputatieschade, terwijl CISO’s operationele verstoring en technische blootstelling volgen.

Het rapport signaleert ook een zorgwekkende ontwikkeling in het fraudelandschap: de opkomst van autonome AI-agenten die volledige aanvalscycli kunnen uitvoeren. In november 2025 onthulde Anthropic een cyberspionageoperatie waarbij AI werd ingezet in elke fase van een aanval — van verkenning tot exploitatie en data-exfiltratie. Dit was het eerste bevestigde geval van agentische AI die toegang kreeg tot hoogwaardige doelwitten, waaronder grote technologiebedrijven en overheidsinstanties.

Vanuit het perspectief van Kiteworks onderstreept de fraude-explosie waarom organisaties ijzersterke controle moeten hebben over hoe gevoelige inhoud de organisatie in- en uitgaat. Factuurfraude, betalingsfraude en business email compromise maken allemaal gebruik van zwakke plekken in hoe organisaties bestanden en communicatie met externe partijen delen. Een geconsolideerd platform voor het beheren van e-mail, bestandsoverdracht, beheerde bestandsoverdracht en webformulieren — met ingebouwd digitaal rechtenbeheer, multi-factor authentication en realtime anomaliedetectie — dicht de gaten waar fraudeurs zo effectief van profiteren.

Cyberweerbaarheid: vooruitgang, maar niet snel genoeg

Het rapport laat een geleidelijke vooruitgang zien op het gebied van organisatorische weerbaarheid. Negentien procent van de organisaties zegt nu dat hun cyberweerbaarheid de vereiste overstijgt, meer dan een verdubbeling van de 9% in 2025. Maar 17% meldt nog steeds onvoldoende weerbaarheid, en de kloof tussen goed gefinancierde en onderbedeelde organisaties blijft groot.

De gegevens over wat zeer weerbare organisaties onderscheidt van de rest zijn bijzonder leerzaam:

• AI-beveiligingsbeoordelingen: Zeer weerbare organisaties beoordelen AI-toolbeveiliging meer dan drie keer zo vaak periodiek (71% versus 20%).
• Integratie in inkoop: Ze betrekken beveiliging veel vaker bij inkoopbeslissingen (76% versus 53%).
• Leveranciersbeoordeling: Ze beoordelen de volwassenheid van leveranciersbeveiliging veel vaker (74% versus 48%).
• Incidentensimulatie: Ze simuleren cyberincidenten met ecosysteempartners vaker (44% versus 16%).
• Betrokkenheid van de raad van bestuur: 99% van de zeer weerbare organisaties meldt betrokkenheid op bestuursniveau bij cyberbeveiliging, tegenover slechts 87% van de onvoldoende weerbare organisaties.

De vaardighedendimensie verergert het probleem. Van de organisaties met onvoldoende weerbaarheid meldt 85% ook een tekort aan essentiële cybersecurityvaardigheden en -personeel. De grootste tekorten zijn er voor Threat Intelligence-analisten, DevSecOps-engineers en identity & access management-specialisten. Regionaal gezien zijn de tekorten het grootst in Latijns-Amerika en het Caribisch gebied (65%) en Sub-Sahara Afrika (63%).

Wat deze cijfers extra zorgwekkend maakt, is de toeleveringsketendimensie. Het rapport laat zien dat 65% van de grote bedrijven nu kwetsbaarheden bij derden en in de toeleveringsketen als hun grootste uitdaging voor weerbaarheid ziet — een stijging ten opzichte van 54% in 2025. Toch simuleert slechts 27% van de organisaties cyberincidenten met partners in de toeleveringsketen, en brengt slechts 33% hun toeleveringsketenecosysteem volledig in kaart.

Hier ziet Kiteworks de meest urgente kloof. Elke keer dat een organisatie gevoelige inhoud deelt met een derde partij — een leverancier, advocatenkantoor, financieel adviseur of overheidsinstantie — breidt zij haar aanvalsoppervlak uit naar de omgeving van die partner. Zonder inzicht in wie welke inhoud, waar en onder welke voorwaarden benadert, opereren organisaties blind op wat het WEF “erfelijkheidsrisico” noemt: het onvermogen om de integriteit van software, hardware en diensten van derden te waarborgen. Een private content network biedt dat inzicht door één overzicht te creëren voor alle uitwisselingen van gevoelige inhoud, ongeacht het kanaal, en consistente beveiligingsmaatregelen toe te passen over het hele ecosysteem.

De economische inzet is nog nooit zo hoog geweest

Het rapport brengt de economische dimensie van cyberbeveiliging scherp in beeld. Brits overheids­onderzoek, aangehaald in het rapport, schat dat een gemiddelde grote cyberaanval bedrijven ongeveer $250.000 kost, en dat de nationale economische impact oploopt tot naar schatting $19,4 miljard per jaar. De Wereldbank voegt daaraan toe dat het terugdringen van grote cyberincidenten het bbp per hoofd van de bevolking in ontwikkelingslanden met 1,5% zou kunnen verhogen.

De casestudy van Jaguar Land Rover is het meest concrete voorbeeld. Een cyberaanval in augustus 2025 legde de productie van de autofabrikant wereldwijd vijf weken stil, met gevolgen voor meer dan 5.000 leveranciers. De directe kosten liepen op tot $260 miljoen, de omzet daalde met bijna 25%, en de bredere Britse economie leed naar schatting $2,5 miljard verlies. De Britse overheid verstrekte uiteindelijk een garantie van $2 miljard om de toeleveringsketen te stabiliseren.

Deze cijfers maken korte metten met het achterhaalde idee dat cybersecurity een IT-kostenpost is. Het is een economische noodzaak — die direct invloed heeft op nationale concurrentiekracht, stabiliteit van de toeleveringsketen en bedrijfswaarde.

Vooruitblik: dreigingen aan de horizon

Het rapport sluit af met het benoemen van diverse dreigingsvectoren die zich stilletjes ontwikkelen, maar waarschijnlijk de cybersecurity in 2030 zullen bepalen:

• Autonome systemen en robotica: Creëren nieuwe cyber-fysieke risicoprofielen waarbij door machines genomen beslissingen de veiligheid binnen seconden kunnen beïnvloeden.
• Digitale valuta: Groeien uit tot kritieke infrastructuur waarvan de beveiliging economische stabiliteit ondersteunt.
• Quantumtechnologieën: Ontwikkelen zich van theoretische zorgen tot selectieve maar materiële bedreigingen voor cryptografie, met NIST post-quantumstandaarden die al zijn gepubliceerd en migratietermijnen die steeds krapper worden.
• Ruimte- en onderzeese assets: Slechts 15% van de organisaties houdt rekening met ruimtegebaseerde assets in hun risicobeperking voor cyberbeveiliging, en slechts 18% houdt rekening met de kwetsbaarheid van onderzeese kabels.
• Klimaatverandering: Versterkt cyberrisico’s door de fysieke infrastructuur te verstoren waarop digitale systemen vertrouwen.

Het venster voor proactieve voorbereiding op al deze fronten sluit snel. En op basis van de WEF-data zijn er nog te veel organisaties die nog niet eens zijn begonnen.

De kern

Het Global Cybersecurity Outlook 2026 vertelt het verhaal van een ecosysteem onder enorme druk. AI versnelt zowel aanvallen als verdediging. Geopolitiek heeft het dreigingslandschap blijvend veranderd. Fraude heeft epidemische proporties bereikt. Toeleveringsketens blijven gevaarlijk ondoorzichtig. En de kloof tussen cyberweerbare organisaties en de rest wordt steeds groter.

De belangrijkste bevinding van het rapport is misschien ook de eenvoudigste: De organisaties die succesvol zijn, zijn niet degenen die nooit worden getroffen. Het zijn de organisaties die de governance, het inzicht en de samenwerking hebben opgebouwd om schokken op te vangen en snel te herstellen.

Voor Kiteworks versterkt dit de overtuiging dat het beschermen van gevoelige inhoud niet alleen draait om het voorkomen van datalekken — het gaat om het bouwen van operationele weerbaarheid waarmee organisaties kunnen blijven functioneren als datalekken onvermijdelijk optreden. Dat betekent gevoelige communicatie consolideren in een beheerd platform met volledig inzicht, zero-trustprincipes toepassen op elke uitwisseling, en de audittrails bijhouden die toezichthouders, raden van bestuur en partners steeds vaker eisen.

Het cyberbeveiligingslandschap zoals beschreven in dit rapport zal niet eenvoudiger worden. De organisaties die die realiteit onderkennen — en daar hun aanpak op bouwen — zullen overeind blijven staan als de volgende crisis toeslaat.