Het CCB meldt een sterke stijging in het aantal cyberincidenten bij Belgische bedrijven. Organisaties moeten hun basisbeveiliging onmiddellijk versterken om de toenemende dreigingen het hoofd te bieden.
De cijfers die het Centrum voor Cybersecurity België (CCB) op 15 oktober deelde, schetsen een zorgwekkend beeld van het digitale landschap in 2026. De druk op de cyberweerbaarheid van bedrijven neemt wereldwijd toe, wat leidt tot een complexer risicoprofiel voor zowel kleine als grote spelers. De titel van het rapport Stormy Weather laat weinig aan de verbeelding over.
De evolutie van inbraken en ransomware vertoont een versnelling. CCB ontving aan het einde van het derde kwartaal al meer meldingen van cyberincidenten dan in heel 2025. Dit dwingt organisaties om niet langer af te wachten, maar proactief te handelen tegen de groeiende golf van aanvallen.
Naar recente voorbeelden hoeven we niet te lang te zoeken. Hackers waren de laatste weken zeer actief in ons land. Bij het Waalse opleidingsnetwerk IFAPME gingen kwaadwilligen met gegevens van 700.000 burgers aan de haal. Cyberaanvallen bij supermarktketens Albert Heijn en Delhaize verstoorden de (online) dienstverlening en leidde in sommige supermarkten tot lege rekken.
Explosieve groei in meldingen
Dat laat zich ook zien in de cijfers van CCB. Het aantal meldingen van cyberincidenten bij Belgische bedrijven is in korte tijd fors gestegen. Tussen 1 januari en 28 september 2026 ontving de instantie al 588 meldingen. Dit getal ligt nu al hoger dan de 556 meldingen die gedurende het volledige jaar 2025 werden geregistreerd.
Het compromitteren van systemen is momenteel het meest gemelde type incident. Het aantal meldingen van dit type is zelfs verdrievoudigd ten opzichte van het tweede kwartaal. Kwetsbaarheden in veelgebruikte software en problemen in de toeleveringsketen zorgen ervoor dat één enkele dreiging meerdere organisaties tegelijk kan raken. Eerder dit jaar deelde CCB dat er in België ongeveer 22 ransomware-aanvallen per dag plaatsvinden.
De rol van artificiële intelligentie bij deze stijging is aanzienlijk. AI helpt aanvallers om kwetsbaarheden sneller te ontdekken en frauduleuze berichten overtuigender te maken. Hoewel verdedigers AI ook kunnen inzetten voor detectie, vergroot het de algemene druk op de digitale infrastructuur.
Prioriteiten voor de beveiliging
Het CCB dringt er bij bedrijfsleiders op aan om verantwoordelijken aan te wijzen voor de implementatie van cruciale maatregelen. Een van de belangrijkste stappen is het beveiligen van accounts met multifactorauthenticatie, met een focus op beheerdersaccounts en toegang op afstand om phishing zo weinig mogelijk kans te geven.
Daarnaast moeten organisaties hun blootstelling aan het internet minimaliseren. Dit houdt in dat systemen die via het internet toegankelijk zijn, tot het strikt noodzakelijke beperkt moeten worden. Het verhelpen van actief uitgebuite kwetsbaarheden moet hierbij de hoogste prioriteit krijgen. Sluit systemen bij eerste sporen van verdachte activiteit ook zo snel mogelijk weer af van het internet.
Naast technische maatregelen is menselijke training essentieel. Medewerkers moeten leren om verdachte e-mails te herkennen en ongebruikelijke betalingsverzoeken te verifiëren. Ook de herstelcapaciteit moet gewaarborgd zijn door essentiële back-ups te beschermen, zodat gegevens na een incident snel kunnen worden hersteld.
Hulpmiddelen en vooruitblik
Voor organisaties die hun mautiriteitsniveau willen testen, biedt Safeonweb at Work een online diagnose aan. Via het gratis CyberFundamentals-referentiekader, cruciaal voor de implementatie van de NIS2-richtlijnen, kunnen bedrijven de juiste maatregelen kiezen. Registratie biedt bovendien directe waarschuwingen over specifieke dreigingen voor het eigen netwerk.
Wat betreft de toekomst van AI, werkt het CCB aan de Frontier AI Hub. Deze hub bevordert de kennisuitwisseling over de risico’s en kansen van deze technologie. De aanbevelingen die voortvloeien uit deze samenwerkingen worden voor het einde van 2026 gepubliceerd.