Schade door cyberaanval op gevirtualiseerde omgeving blijkt fors hoger dan op fysieke omgeving

euros

De kosten van een cyberaanval waarbij virtuele infrastructuur wordt geraakt zijn maar liefst tweemaal zo hoog dan wanneer een aanval uitsluitend fysieke infrastructuur raakt. Vooral het feit dat bedrijven gevoelige data beschermen met gevirtualiseerde omgevingen draagt hieraan bij.

Dit blijkt uit onderzoek van Kaspersky Lab in samenwerking met onderzoeksbureau B2B International onder 5.500 bedrijven wereldwijd. Gemiddeld loopt de schade die grote bedrijven leiden door een aanval op virtuele infrastructuur op tot ruim 800.000 dollar (bijna 700.000 euro), maar liefst twee keer zoveel dan bij aanvallen waarbij geen virtuele infrastructuur wordt geraakt.

Ook mkb’ers ervaren fors hogere schade

Dezelfde trend is zichtbaar bij het mkb, al zijn de totale kosten wel lager. Een gemiddeld mkb-bedrijf leidt ruim 26.000 dollar (ruim 22.500 euro) schade door een aanval op fysieke infrastructuur. Indien hierbij ook gevirtualiseerde infrastructuur wordt geraakt lopen de kosten gemiddeld op tot bijna 60.000 dollar (ruim 52.000 euro).

De hogere schade wordt vooral veroorzaakt door het feit dat bedrijven gevirtualiseerde infrastructuur gebruiken voor hun meest kritieke bedrijfsvoering. Zo blijken cyberaanvallen op fysieke infrastructuur in 36% van de gevallen ertoe leiden dat aanvallers toegang krijgen tot kritieke bedrijfsinformatie. Bij aanvallen op gevirtualiseerde servers en desktops ligt dit percentage op 66%. Daarnaast zouden bedrijven bij het herstellen van cyberaanvallen op gevirtualiseerde omgevingen vaker extra budget nodig hebben om kennis en expertise van derde partijen in te winnen.

Beveiligingsrisico’s worden onderschat

Verder blijkt dat 42% van de bedrijven van mening zijn dat beveiligingsrisico’s in gevirtualiseerde omgevingen lager zijn dan in fysieke omgevingen. Kaspersky spreekt dit tegen. 45% van de bedrijven noemt security management in virtuele omgevingen een probleem. Slechts 27% van de organisaties heeft een security oplossingen draaien die specifiek is ontworpen voor gevirtualiseerde omgevingen.

Lees ook
Een miljoen Phishing-as-a-Service-aanvallen in twee maanden benadrukken een dreiging die zich snel ontwikkelt

Een miljoen Phishing-as-a-Service-aanvallen in twee maanden benadrukken een dreiging die zich snel ontwikkelt

Een nieuw rapport over de tools en technieken die bij deze aanvallen worden gebruikt laat zien dat PhaaS-platforms zich snel ontwikkelen, gevaarlijker en beter worden in het ontwijken van detectie. Veel aanvallen zijn gericht op gebruikers van populaire cloud platforms zoals Microsoft 365.

KnowBe4-rapport: alarmerende toename van cyberaanvallen in detailhandel

KnowBe4-rapport: alarmerende toename van cyberaanvallen in detailhandel

De retailsector is een steeds gewilder doelwit voor cybercriminelen. Het Global Retail Report 2025 van KnowBe4 toont een alarmerende toename van cyberaanvallen in deze sector. Zo steeg de aanvalsfrequentie in 2023 al met 56% ten opzichte van het jaar daarvoor. Dit plaatst detailhandel in de top vijf sectoren die het doelwit zijn van cybercriminele1

Fortinet breidt OT Security Platform uit met mogelijkheden tot beveiliging bedrijfskritische infrastructuren

Fortinet breidt OT Security Platform uit met mogelijkheden tot beveiliging bedrijfskritische infrastructuren

Fortinet heeft zijn  Fortinet OT Security Platform uitgebreid met aanvullende mogelijkheden die bedrijfskritische infrastructuren en industriële omgevingen tegen nieuwe cyberbedreigingen beschermen. Voorbeelden zijn diepgaander inzicht in OT-specifieke cyberbedreigingen met de FortiGuard OT Security Service, nieuwe versterkte 5G- en segmentatieopl1