ENISA Bedreigingslandschap 2025: Rapport over het cyberdreigingsecosysteem van de EU (enisa.europa.eu)

• Phishing is goed voor 60% van de initiële intrusievectoren.
• Ransomware blijft centraal in cybercriminaliteit; RaaS verlaagt drempels.
• Staatsgebonden groepen richten zich op EU-overheid, transport en digitale infrastructuur.

"Het jaarlijkse bedreigingslandschaprapport van ENISA beslaat juli 2024 tot juni 2025 en analyseert bijna 4.900 incidenten. Belangrijkste bevindingen: phishing blijft de primaire intrusievector (60%), ransomware staat centraal in cybercriminaliteit en staatsgebonden groepen richten zich op telecommunicatie en logistiek. Hacktivistische DDoS-operaties zijn goed voor bijna 80% van de geregistreerde incidenten, maar hebben een lage impact. Kwetsbaarheden worden snel na openbaarmaking misbruikt. AI-gestuurd phishing is nu goed voor meer dan 80% van social engineering wereldwijd. Het rapport benadrukt convergerende dreigingen en de noodzaak van basis cyberhygiëne."