Uit het Global Enterprise Cyber Resilience Report 2026 van Qnap blijkt dat de helft van 1.838 ondervraagde organisaties een hoog risico loopt of nog in ontwikkeling is. Veel bedrijven zien back-up nog als eindpunt in plaats van als onderdeel van weerbaarheid.
Qnap, een leverancier van opslag-, netwerk- en databeveiligingsoplossingen, publiceert het Global Enterprise Cyber Resilience Report 2026. Het rapport steunt op zelfevaluaties van 1.838 organisaties uit 93 landen. Daarvan valt 922 in de maturiteitsniveaus Developing of High Risk. Het onderzoek beoordeelde elf beheersmaatregelen binnen vier domeinen: gegevensbescherming en back-up, identiteit en toegangscontrole, dreigingsmonitoring en actieve verdediging, en bedrijfscontinuïteit en herstel.
Back-ups blijven kwetsbaar
Volgens het rapport bewaart 83 procent van de organisaties offsite back-ups. Bijna de helft daarvan (49%, of 896 organisaties) laat die kopieën continu online staan, zonder bescherming tegen wijziging of verwijdering. Bij gecompromitteerde beheerdersreferenties kunnen aanvallers die back-ups verwijderen, aanpassen of versleutelen. Een back-up garandeert dus nog geen veilig herstel.
Identiteit en interne netwerken
Ook identiteit blijft een zwak punt. 24 procent van de bedrijven beschermt de kernopslag enkel met een gebruikersnaam en wachtwoord. Daarnaast blijven interne netwerken een blinde vlek. 29 procent van de organisaties heeft geen interne dreigingsdetectie, en slechts dertien procent heeft detectie op ondernemingsniveau uitgerold. Dat is de laagste score van alle elf maatregelen. Onopgemerkte indringers kunnen zich lateraal verplaatsen voordat ze kritieke data stelen of versleutelen.
Jack Liou, CEO van Qnap, stelt dat de meeste organisaties zich bewust zijn van de risico’s, maar dat veel investeringen niet aansluiten op de manier waarop aanvallers te werk gaan. Volgens hem bepalen drie zaken of een organisatie een aanval overleeft: beschermde back-ups, proactieve onderschepping van interne bedreigingen en een snel herstel van kernactiviteiten.
Drie maatregelen
Qnap raadt organisaties aan hun maturiteit te beoordelen en één tot drie impactvolle maatregelen te prioriteren. Voor back-up stelt het bedrijf voor om offsite back-ups te automatiseren met HBS 3 en kopieën te isoleren met Airgap+. WORM-onveranderlijke opslag in QuTS hero moet verhinderen dat back-ups worden gewist of gewijzigd, zelfs door aanvallers met beheerdersrechten.
Voor identiteit adviseert Qnap multifactorauthenticatie (MFA) en op rollen gebaseerd toegangsbeheer (RBAC). Voor monitoring biedt het bedrijf ADRA NDR X aan. Die agentloze oplossing detecteert laterale bewegingen, lokt verborgen bedreigingen uit met Threat Trap-technologie en isoleert gecompromitteerde apparaten automatisch. Volgens Qnap zijn die blinde vlekken onzichtbaar voor traditionele endpoint detection and response (EDR).
Voor bedrijfscontinuïteit wijst Qnap op zijn High Availability-architectuur. Die moet de Recovery Time Objectives verkorten van dagen of uren naar een vrijwel naadloze failover.