Cloud-native omgevingen zijn essentieel voor AI-initiatieven en de digitale transformatie van bedrijven. Daardoor zijn ze ook aantrekkelijke doelwitten voor cybercriminelen. Fortinet heeft het 2026 Cloud-Native Threat Landscape Report gepubliceerd. Daaruit blijkt dat aanvallers steeds vaker geautomatiseerde aanvalsscenario’s inzetten om kwetsbare implementaties op te sporen, binnen te dringen en hun toegang snel te gelde te maken.
De bevindingen laten zien hoe groot de wereldwijde schaal van inbraakpogingen is: 150 miljoen verkenningsactiviteiten, 2,3 miljard brute-forcepogingen en 1,7 miljard exploitatiepogingen. Deze cijfers maken duidelijk dat aanvallen op cloudomgevingen niet langer bestaan uit afzonderlijke, op zichzelf staande pogingen. Aanvallers brengen continu omgevingen in kaart, testen inloggegevens en maken misbruik van blootgestelde diensten.
AI en automatisering versnellen de aanvalsketen in de cloud
Aanvallers gebruiken AI en automatisering om kwetsbaarheden op te sporen, blootgestelde diensten aan te vallen en hun doelen te bereiken met een ongekende snelheid en op grote schaal. Voor verdedigers betekent dit vooral dat de beschikbare reactietijd steeds korter wordt. De tijd tussen het ontdekken van een kwetsbaarheid en het daadwerkelijk misbruiken ervan is teruggelopen van weken naar uren. Daardoor blijft er minder tijd over om een aanval te detecteren en erop te reageren voordat deze aanzienlijke gevolgen heeft voor de bedrijfsvoering.
Beveiligingsteams moeten daarom eveneens AI-gestuurde en geautomatiseerde processen inzetten gedurende de volledige levenscyclus van applicaties. Dat betekent beveiliging van code tot cloud, met aandacht voor identiteiten, workloads, AI-systemen, data, toeleveringsketens en de runtime-omgeving waarin applicaties daadwerkelijk draaien.
Misbruik van identiteiten is de belangrijkste toegangspoort
Hoewel het rapport regionale verschillen vaststelt, volgen aanvallen op cloudomgevingen wereldwijd grotendeels hetzelfde patroon. Misbruik van identiteiten is veruit de belangrijkste aanvalsmethode. In de regio Azië-Pacific (APAC) kwam identiteitsmisbruik relatief het vaakst voor, op de voet gevolgd door de gecombineerde regio’s Noord- en Zuid-Amerika (AMER en LATAM).
Daarnaast werd een omgekeerd verband waargenomen tussen de mate waarin organisaties penetratietests uitvoeren en het aantal succesvolle aanvallen op identiteiten. Dit wijst erop dat proactieve red-teamtests, in combinatie met het vroegtijdig opsporen van kwetsbaarheden, de risico’s aanzienlijk kunnen verkleinen. In Noord- en Zuid-Amerika (AMER) werden relatief de meeste red-teamtests uitgevoerd, op de voet gevolgd door Europa, het Midden-Oosten en Afrika.
Voor securityverantwoordelijken betekent dit dat identiteitsrisico’s een essentieel onderdeel moeten vormen van de beveiliging van cloudomgevingen. Sterke authenticatie blijft cruciaal, maar is slechts één beveiligingslaag.
Ontbrekende beveiligingsmaatregelen geven aanvallers meer ruimte
Het rapport laat ook zien dat in cloudomgevingen regelmatig essentiële beveiligingsmaatregelen ontbreken. De druk om applicaties en AI-diensten snel op te leveren, kan leiden tot verkeerde configuraties, te ruime toegangsrechten, blootgestelde diensten en onvoldoende inzicht in wat er binnen de omgeving gebeurt. Elk van deze tekortkomingen maakt het voor aanvallers eenvoudiger om de stap te zetten van initiële toegang naar daadwerkelijke schade.
Drie kritieke cloud-beveiligingsmaatregelen (die vaak ontbreken):
- Vervang toegangssleutels elke 350 dagen of vaker.
- Zorg ervoor dat Network Access Control Lists (ACL’s) geen onbeperkt inkomend verkeer toestaan.
- Zorg ervoor dat de security group die aan een netwerkinterface is gekoppeld, geen inkomend verkeer via alle poorten toestaat.
Cloudservices bieden aanvallers nieuwe mogelijkheden om geld te verdienen
Het buitmaken van gegevens blijft een belangrijk doel, maar veel aanvallers richten zich uitsluitend op het kapen van cloudresources om daar rechtstreeks financieel voordeel uit te halen. Het rapport laat een terugkerend patroon zien van misbruik van clouddiensten voor e‑mail, waaronder Amazon Simple Email Service, cryptomining en het ongeoorloofd gebruik van AI-diensten zoals Amazon Bedrock.
Dit heeft directe operationele en financiële gevolgen. Een onverwachte stijging van het verbruik van cloud‑, e‑mail‑, reken- of AI-diensten hoeft niet alleen een probleem met kostenbeheer te zijn. Het kan ook wijzen op een gecompromitteerde cloudomgeving. AI-gestuurde detectie van afwijkend gedrag is daarom steeds belangrijker. Hiermee kunnen beveiligingsteams misbruik in een vroeg stadium herkennen en stoppen, voordat de kosten oplopen en de risico’s verder toenemen.
Drie prioriteiten om de aanvalsketen in de cloud te doorbreken
Het rapport benoemt drie belangrijke prioriteiten om het groeiende verschil tussen de snelheid van aanvallen op cloudomgevingen en de reactiesnelheid van beveiligingsteams te verkleinen.
1. Breng continu exploiteerbare risico’s in kaart en geef deze prioriteit
2. Zet AI-native beveiliging in, van code tot runtime en incidentrespons
3. Toets de weerbaarheid door actief te testen
Het volledige rapport is te downloaden via: https://global.fortinet.com/emea-lp-en-cloud-nativ
*Het 2026 Cloud-Native Threat Landscape Report is volledig gebaseerd op informatie uit FortiCNAPP. Het rapport onderzoekt de omvang van de activiteiten van aanvallers, de routes die zij volgen, de kwetsbaarheden die ze benutten en de maatregelen die securityverantwoordelijken moeten nemen om de weerbaarheid van cloudomgevingen te vergroten en de responstijd van beveiligingsteams te verkorten.
