Cyberincidenten die leiden tot reputatieschade veroorzaken gemiddeld een daling van 27 procent in aandeelhouderswaarde. Dat blijkt uit het 2025 Global Cyber Risk Report van Aon.

Organisaties die investeren in voorbereiding en weerbaarheid zijn veel beter in staat om reputatie- en financiële schade te beperken, benadrukt Ralf Willems, Managing Consultant Cyber Solutionsa bij Aon. Dit onderschrijft de noodzaak van de reeds van kracht zijnde EU-directive NIS2, in Nederland vertaald naar de aankomende Cyberbeveiligingswet, om de Europese Unie weerbaarder te maken voor de continue cyberdreiging in een wereld van toegenomen geopolitieke spanningen.

De bevindingen bouwen voort op eerder onderzoek van Aon uit 2023, waarin een gemiddelde waardedaling van 9 procent werd vastgesteld na grote cyberincidenten. Willems verklaart de toegenomen waardedaling. De drempel voor publieke verontwaardiging en media-aandacht is lager geworden. Incidenten worden sneller opgepikt en breed uitgemeten, wat de kans op reputatieschade vergroot.

Cyberweerbaarheid is een onderwerp voor de bestuurskamer geworden, stelt de cyberexpert bij Aon. Vanuit financieel en strategisch perspectief is risicobeperking en -beheersing noodzaak geworden. Organisaties zijn het minst goed voorbereid op risico’s verbonden aan samenwerking met derde partijen.

Financiële impact

In het meest recente onderzoek zijn 1414 wereldwijde cyberincidenten geanalyseerd. De data zijn afkomstig uit het Cyber Quotient Evaluation-platform van Aon dat het cyberverzekeringsproces stroomlijnt en organisaties voorziet van bruikbare inzichten in hun cyberrisico’s en verzekerbaarheid. Gekeken is naar onder andere welke typen aanvallen het meest uitgroeien tot reputatierisico’s en welke de grootste financiële impact hebben.

Van de 1414 geanalyseerde cyberincidenten groeiden er 56 uit tot reputatierisico’s: incidenten die aanzienlijke aandacht in de media kregen en een meetbare daling van de aandelenkoers veroorzaakten. Bedrijven die hiermee te maken kregen, zagen hun aandeelhouderswaarde gemiddeld met 27 procent dalen.

Malware- en ransomware-aanvallen leiden het meest tot reputatieschade. Zes op de tien incidenten met een reputatierisico waren malware- en ransomware-aanvallen. Ransomware-aanvallen kwamen in 2024 vaker voor, maar door sterkere beheersmaatregelen nam de impact af. Wereldwijd is de verhouding tussen betaalde losgeldbedragen en de oorspronkelijk geëiste som gedaald tot 28 procent, vult Willems aan.
Paraatheid/voorbereid zijn, leiderschap, snelle reactie, communicatie en bereidheid tot verandering werden geïdentificeerd als kritieke factoren voor herstel van de waarde.

Deze versturen we 3-4x per jaar.