Het ENISA Threat Landscape 2026 laat zien dat het misbruik van bekende en onbekende kwetsbaarheden in 2025 de meest gebruikte route was om ongeautoriseerde toegang te krijgen: 60,4 procent. Social engineering bleef een veelgebruikte opstap, vooral via phishing (77,8 procent), steeds vaker ondersteund door kant-en-klare phishingpakketten en diensten.
Wat betekent dit? Beide routes laten sporen na in applicaties en in het gedrag van accounts: ongewone aanmeldingen, rechten die worden opgerekt, handelingen die niet bij de gebruiker passen. Wie daar logging en detectie op inricht, ziet de aanval eerder, en heeft bovendien het feitenrelaas dat nodig is voor een onderbouwde melding.