Niet de complexiteit van cyberaanvallen, maar een gebrek aan focus en training zijn de belangrijkste redenen waarom werknemers slachtoffer worden van cyberaanvallen. Dat blijkt uit nieuw onderzoek van KnowBe4 onder ruim 100 securityprofessionals tijdens Infosecurity Europe 2025.

Uit nieuw onderzoek van KnowBe4 blijkt dat afleiding (43 procent) en een gebrek aan security awareness-training (41 procent) de belangrijkste redenen zijn waarom werknemers slachtoffer worden van cyberaanvallen. De complexiteit van aanvallen zelf speelt een veel kleinere rol. Het onderzoek werd uitgevoerd door KnowBe4 onder ruim 100 securityprofessionals tijdens Infosecurity Europe 2025.

Andere belangrijkste bevindingen uit het onderzoek zijn:

Phishing blijft dominant: Phishing is de grootste dreiging (74 procent), waarbij het zich voordoen als leidinggevenden of vertrouwde collega’s de meest voorkomende tactiek is. AI-gegenereerde dreigingen zijn nog niet overheersend, maar de zorgen over hun opkomst nemen toe.

Stijgende cybersecurity-uitgaven met mismatches: 65 procent van de organisaties is van plan het cybersecuritybudget te verhogen, met als belangrijkste investeringsgebieden e-mailbeveiliging en security awareness-training. Toch is er een kloof tussen de verwachte effectiviteit van AI-tools (32 procent ziet daar de grootste impact) en hun prioriteit in budgettering (26 procent).

Vooruitblik op het AI-kantelpunt: 60 procent van de organisaties vreest de toename van AI-gegenereerde dreigingen. Dit wijst erop dat men zich voorbereidt op toekomstige dreigingen, terwijl huidige menselijke risico’s nog volop aandacht vragen.

De vertrouwensparadox: Bijna 90 procent van de respondenten geeft aan vertrouwen te hebben in hun vermogen om cyberaanvallen te weerstaan. Dit staat echter op gespannen voet met de frequentie van datalekken en bekende kwetsbaarheden. Deze overmoed wordt gezien als een risico op zich.

De impact van cyberaanvallen

Naast deze zorgen toont het rapport ook de concrete impact van cyberaanvallen op organisaties. Van de getroffen organisaties rapporteerde 23 procent operationele downtime, 19 procent dataverlies en 14 procent financiële schade. Daarnaast gaf 12 procent aan reputatieschade te hebben geleden en meldde 11 procent verlies van klantvertrouwen. Deze cijfers onderstrepen dat de gevolgen van cyberaanvallen verder reiken dan alleen technische verstoringen en dat ze direct invloed hebben op de bedrijfscontinuïteit en de reputatie van een organisatie.

Deze versturen we 3-4x per jaar.