Cyberaanvallen nemen snel toe en zijn steeds vaker gericht op spionage en sabotage. Thales-topman Patrice Caine waarschuwt vooral voor de groeiende dreiging voor kritieke infrastructuur.
Wie bij een cyberaanval vooral denkt aan criminelen die bestanden gijzelen en vervolgens losgeld eisen, mist een belangrijke verschuiving. Volgens Thales-topman Patrice Caine groeit het aantal aanvallen in hoog tempo en zijn er steeds vaker overheden bij betrokken. Het doel is dan niet geld verdienen, maar spioneren, gegevens buitmaken of belangrijke systemen verstoren.
Caine noemt de snelheid waarmee het aantal cyberaanvallen toeneemt zelfs „beangstigend”. Vooral aanvallen op kritieke diensten baren hem zorgen. Daarbij gaat het bijvoorbeeld om overheidsorganisaties, energiebedrijven, telecomnetwerken en vervoerssystemen. Juist daar kan een digitale aanval gevolgen hebben die ver buiten een computercentrum merkbaar zijn.
Dat overheden zelf cyberoperaties uitvoeren is niet nieuw. Wat volgens Caine wel verandert, is de schaal waarop dat gebeurt. Een statelijk gesteunde aanvaller heeft bovendien andere belangen dan een gewone cybercrimineel. Toegang tot interne netwerken of gevoelige informatie kan maandenlang waardevol blijven. In een conflict kan het verstoren van systemen zelfs een strategisch middel zijn.
Steeds meer aanvallen geautomatiseerd
Tegelijkertijd neemt de hoeveelheid geautomatiseerd internetverkeer sterk toe. Volgens het meest recente Bad Bot Report van Thales bestond in 2025 ongeveer 53 procent van het wereldwijde internetverkeer uit bots. Zo’n 40 procent van al het verkeer werd door Thales als kwaadaardig aangemerkt.
Vooral het tempo waarin aanvallers AI inzetten valt op. Thales zag het aantal dagelijkse aanvallen met AI gestuurde bots in één jaar stijgen van ongeveer 2 miljoen naar 25 miljoen. Dat is een toename met een factor 12,5.
Die automatisering verandert vooral de schaal waarop aanvallen kunnen worden uitgevoerd. Software kan continu websites, accounts en digitale interfaces afzoeken naar een ingang. Daardoor wordt het voor aanvallers goedkoper om grote aantallen doelen tegelijk te testen.
Inloggegevens belangrijk doelwit
Ook digitale identiteiten worden steeds belangrijker. Uit onderzoek van Thales onder ruim 3.100 IT- en beveiligingsprofessionals blijkt dat organisaties vaker te maken krijgen met gestolen inloggegevens en andere digitale geheimen. Ook statelijke aanvallers worden door veel organisaties als een belangrijke dreiging gezien.
Voor beheerders van kritieke infrastructuur levert dat een lastig probleem op. Een elektriciteitsnet, spoorweg of telecomnetwerk kan niet zomaar worden stilgelegd om een beveiligingsprobleem op te lossen. Tegelijkertijd worden zulke systemen steeds digitaler en sterker met andere netwerken verbonden.
Daardoor verschuift cybersecurity steeds verder van het beschermen van afzonderlijke computers naar het bewaken van identiteiten, toegang en complete digitale ketens.
