Schade door een e‑mailaanval op bedrijven in de Benelux loopt op tot ruim 1,2 miljoen euro per incident

Barracuda Networks heeft zijn 2023 Email Security Trends rapport gepu­bli­ceerd, dat laat zien hoe aanvallen via e‑mail orga­ni­sa­ties over de hele wereld treffen. Daarbij valt op dat de Benelux behoort tot de regio’s met de hoogste schade en meeste impact door succes­volle e‑mailaanvallen.

85 procent van de onder­vraagde orga­ni­sa­ties in de Benelux is in de afgelopen 12 maanden het slacht­offer geweest van ten minste één succes­volle e‑mailaanval. Daarbij was de schade voor de getroffen orga­ni­sa­ties gemiddeld meer dan 1,2 miljoen euro voor de meest kostbare aanval. Bijna een derde (30%) zegt dat de schade door e‑mailaanvallen het afgelopen jaar drastisch is toegenomen.

Voor de survey, die in opdracht van Barracuda is uitge­voerd door het onaf­han­ke­lijke onder­zoeks­bu­reau Vanson Bourne, werden IT-profes­si­o­nals van alle niveaus onder­vraagd bij bedrijven met 100 tot 2.500 werk­ne­mers, in verschil­lende sectoren in de VS en de EMEA- en APAC-landen, waaronder de Benelux.

De gevolgen van een aanval op de e‑mailbeveiliging kunnen aanzien­lijk zijn. De meest genoemde gevolgen in de Benelux waren repu­ta­tie­schade (46%), directe finan­ciële schade (44%) en produc­ti­vi­teits­ver­lies (43%).

Wereld­wijd gezien zijn er opmer­ke­lijke verschillen tussen de verschil­lende indu­strie­sec­toren. Orga­ni­sa­ties in de finan­ciële dienst­ver­le­ning werden bijvoor­beeld vooral getroffen door het verlies van waar­de­volle gegevens en geld aan aanval­lers (respec­tie­ve­lijk 59% en 51% van de slacht­of­fers), terwijl in de verwer­kende industrie de versto­ring van de bedrijfs­ac­ti­vi­teiten (53%) de belang­rijkste impact was. Voor instel­lingen in de gezond­heids­zorg waren de herstel­kosten om systemen weer opera­ti­o­neel te krijgen het grootst (44%). Ongeacht de grootte of de bedrijfstak werden orga­ni­sa­ties waar meer dan de helft van de mede­wer­kers op afstand werkten gecon­fron­teerd met hogere risico’s en herstelkosten.

Securityrisico’s waar organisaties voldoende op zijn voorbereid

Hoewel er in de Benelux veel e‑mailaanvallen plaats­vonden, zegt slechts 14% van de orga­ni­sa­ties de afgelopen 12 maanden meer te hebben geïn­ves­teerd in e‑mailsecurity. Over het algemeen is ruim een derde van de bedrijven in deze regio van mening dat hun systemen en gegevens veiliger zijn dan voorheen. 12% zegt zich echter minder veilig te voelen, het op één na hoogste percen­tage van alle onder­zochte landen. De belang­rijkste risico’s waarop orga­ni­sa­ties in de Benelux zich onvol­doende voor­be­reid voelen, zijn virussen/​malware (37%), laterale phishing/​interne drei­gingen (31%), spam en het kapen van e‑mailconversaties/​voordoen als een vendor (beide 29%).

“E‑mail is een vertrouwd commu­ni­ca­tie­ka­naal dat door iedereen wordt gebruikt en dat maakt het een aantrek­ke­lijk doelwit voor cyber­cri­mi­nelen. We verwachten dat aanvallen via e‑mail steeds geraf­fi­neerder worden, waarbij AI en geavan­ceerde social engi­nee­ring worden ingezet voor data­dief­stal of om toegang te krijgen en om secu­ri­ty­maat­re­gelen te omzeilen”, zegt Alain Luxem­bourg, Vice President Benelux and Nordics, Barracuda “Een aanvallen via e‑mail kan het startpunt zijn voor een breed scala aan cyber­drei­gingen, waaronder ransom­ware, gege­vens­dief­stal, spyware, cryp­to­mi­ning, andere malware en meer. Het is geen verras­sing dat IT-teams over de hele wereld zich onvol­doende voor­be­reid voelen om zich te verde­digen tegen e‑maildreigingen. Een groeiend bewust­zijn over en inzicht in e‑mailrisico’s en de robuuste bescher­ming die nodig is om veilig te blijven, zijn de sleutel om orga­ni­sa­ties en hun mede­wer­kers te beschermen in 2023 en daarna.”

Download hier het Barracuda 2023 Email Security Trends rapport.