Volgens ENISA vergroten cyberafhankelijkheden het aanvalsoppervlak en vragen ze om een nieuw niveau van waakzaamheid. In de Threat Landscape 2026, die over 2025 gaat, vormen essentiële en belangrijke entiteiten onder de Cyberbeveiligingswet 73 procent van de getroffen organisaties en is de publieke administratie met 32 procent de meest getroffen sector. Er verschenen ongeveer 48.000 nieuwe kwetsbaarheden (CVE’s), 22 procent meer dan een jaar eerder. Bij de incidenten met ongeautoriseerde toegang waarvan de aanvalsroute bekend was, ging het in 60 procent om een kwetsbaarheid. Supply-chain- en derdepartijaanvallen veroorzaken doorgaans grote of ingrijpende incidenten, en sectoren als gezondheidszorg, spoor, maritiem, ICT-beheerdiensten en drinkwater scoren lager op volwassenheid terwijl hun kritiekheid hoog is. Lees het volledige bericht bij ENISA: https://www.enisa.europa.eu/news/exploring-the-evolution-of-the-cyber-threat-landscape-how-dependencies-weaken-our-digital-resilience
Wat betekent dit? Het aantal kwetsbaarheden groeit sneller dan de meeste organisaties kunnen patchen, en een groot deel van het risico zit in partijen waar u op leunt. Voor bestuurders en CISO’s is de vraag welke afhankelijkheden kritiek zijn, hoe volwassen die partijen zijn en of u dat aantoonbaar toetst, in plaats van het te veronderstellen. Classificeer leveranciers naar kritiekheid en toegang, en herbeoordeel ze minstens jaarlijks. Onze dienst Beheersen leveranciers- en ketenrisico’s / Supply chain risk helpt om dit leverancierslandschap te classificeren en periodiek te toetsen.