Het ENISA Threat Landscape 2026 laat zien dat openbaar bestuur in 2025 de meest getroffen sector was, met 31,8 procent van de geregistreerde incidenten. Daarna volgden zakelijke dienstverlening (8,5 procent), transport (8 procent), industrie (6,9 procent) en financiële dienstverlening (5,6 procent). ENISA wijst erop dat aanvallen op toeleveringsketens, externe dienstverleners en cloudomgevingen tot grote incidenten met brede gevolgen blijven leiden.
Wat betekent dit? De risicobeoordeling van een publieke organisatie kan niet stoppen bij de eigen systemen. Breng in kaart van welke leveranciers en clouddiensten kritieke processen afhangen, en maak die afhankelijkheden onderdeel van hetzelfde risicobeeld als uw eigen maatregelen.