Eye Security waarschuwt: Toename van BEC-incidenten in 2024 drijft verzekeringskosten op

Published

Business Email Compromise-aanvallen zijn dit jaar drastisch toegenomen. In 2024 waren ze verantwoordelijk voor 73% van alle gemelde cyberincidenten, vergeleken met 44% in 2023. Onderzoek van Eye Security, gebaseerd op klantgegevens, toont een alarmerende stijging van 64%. Deze ontwikkeling benadrukt de groeiende cyberdreiging en de impact ervan op bedrijven, waaronder een significante toename van cyberverzekeringsclaims en premies.


De impact van BEC-aanvallen

Business Email Compromise (BEC)-aanvallen behoren tot de meest schadelijke vormen van cybercriminaliteit. Ze veroorzaken niet alleen financiële verliezen, maar ontwrichten ook bedrijfsvoering en beschadigen klantrelaties. Het verlies van vertrouwelijke gegevens en gemanipuleerde betalingen kan maanden duren om te herstellen, terwijl reputatieschade bedrijven blijvend kan schaden.

Uit data van Eye Security blijkt dat vooral sectoren zoals transport en logistiek, detailhandel en productie, en vastgoed en bouw kwetsbaar zijn. Hun afhankelijkheid van digitale platforms en complexe, onderling verbonden toeleveringsketens maakt deze sectoren een aantrekkelijk doelwit voor cybercriminelen.

MFA alleen is niet voldoende

Een BEC-aanval is een gerichte cyberaanval waarbij criminelen zich via e-mail voordoen als betrouwbare partijen om medewerkers te misleiden gevoelige informatie te delen of betalingen te doen. Deze aanvallen maken misbruik van menselijk vertrouwen en ontwijken traditionele beveiligingsmaatregelen.

Ze richten zich specifiek op zwakke plekken in bestaande verdediging, zoals een te grote afhankelijkheid van Multi-Factor Authenticatie (MFA). Aanvallers weten deze te omzeilen door middel van social engineering en cloud-specifieke kwetsbaarheden.

“Stel je voor: een ogenschijnlijk routinematige e-mailmelding via Microsoft Teams. Een klik. Een inlogprompt. Zonder het te beseffen opent een medewerker de deur voor aanvallers,” zegt Job Kuijpers, CEO van Eye Security. “MFA lijkt in eerste instantie een ondoordringbaar fort, maar aanvallers hebben zich aangepast. Identiteitsbeveiliging alleen is niet genoeg. Bedrijven hebben doorlopende monitoring en proactieve verdediging nodig om voorop te blijven lopen.”

Verzekeringspremies stijgen door escalerende risico’s

Na een forse premieverhoging in 2021 stabiliseerde de cyberverzekeringsmarkt in 2022 en daalden de premies tot 2024. Deze daling lijkt echter ten einde te komen door de toenemende cyberdreigingen zoals BEC en ransomware-aanvallen. Recent waarschuwde de Duitse toezichthouder BaFin voor winstgevendheidsuitdagingen bij het verzekeren van mkb’s tegen cyberdreigingen.

Voor mkb-bedrijven wordt het steeds moeilijker om stijgende kosten in balans te brengen met proactieve investeringen in cybersecurity. Uit een onderzoek van Munich Re uit 2024 blijkt dat uitgebreide cyberverzekeringsoplossingen steeds meer worden erkend als essentieel om risico’s te beperken.

“Verzekeringen zijn meer dan een vangnet – het is een barometer van risico,” aldus Arjan Halma, Managing Director van Eye Underwriting. “Om premies effectief te beheren, moeten bedrijven aantonen dat ze voorbereid zijn op moderne dreigingen. Dit betekent investeren in monitoring en incidentrespons, en niet alleen voldoen aan compliance.”

Hoe bedrijven zich kunnen aanpassen

Eye Security verwacht dat het aantal BEC-incidenten in 2025 verder zal toenemen, wat de noodzaak van cybersecuritymaatregelen versterkt. Bedrijven die investeren in monitoring, detectie en respons verminderen niet alleen risico’s, maar positioneren zichzelf ook als veerkrachtige en betrouwbare partners in een verbonden economie.

Voor praktische tips om het risico op BEC-aanvallen te verminderen, bezoek Eye Security’s blog: “15 Stappen om het risico op Business Email Compromise te verminderen.”

Blog Categories

Niet-gecategoriseerd

Recent Blogs

De staat van incident response: inzichten uit 630 onderzoeken

Eye Security analyseerde tussen januari 2023 en november 2025 630 cybersecurity-incidenten in heel Europa. De analyse biedt inzicht in detectie, dwell time, onderliggende oorzaken en operationele impact. Van ransomware tot business email compromise laat de incidentdata zien hoe dreigingsactoren vertrouwen, tijd en technologie misbruiken en hoe Managed Detection and Response (MDR) de uitkomst verandert. De cijfers achter de inbreuk Productie en industrie (18,6%), vastgoed en bouw (12,1%) en transport en logistiek (10,3%) waren samen goed voor meer dan 40% van alle incidenten. Business Email Compromise (BEC) was verantwoordelijk voor 70% van alle incidenten. Phishing, spearphishing en social engineering vormden gezamenlijk 33% van alle incidenten. In MDR-omgevingen werden incidenten tot 90% sneller opgelost. Bij BEC daalde de gemiddelde dwell time van 24 dagen (ongeveer 3,5 week) naar minder dan 24 minuten. In 70% van de ransomware-incidenten werd onderhandeld over het losgeld. Slechts 27% leidde daadwerkelijk tot betaling. De gemiddelde losgeldeis bedroeg 613.000 dollar.

Van checklists naar operationele weerbaarheid onder de NIS2

Organisaties in heel Europa bewegen zich in hoog tempo van compliance-checklists naar echte operationele cyberweerbaarheid. In Nederland heeft de aankomende NIS2-richtlijn al geleid tot een golf aan zelfevaluaties, gap-analyses en beleidsdocumenten. Maar zodra die rapporten zijn afgerond en de knelpunten zijn benoemd, volgt de belangrijkste vraag: hoe zorg je er in de praktijk voor dat je organisatie structureel veilig blijft?

Vertrouwde AI-tools, onverwachte risico’s: wat bestuurders moeten weten

Recent onderzoek van Eye Security laat zien dat gedeelde AI-canvassen overtuigend legitieme zakelijke content kunnen nabootsen, zoals HR-enquêtes of interne inlogpagina’s. Wanneer deze canvassen worden verspreid via e-mail of berichtenplatforms, ogen ze betrouwbaar. Ze zijn immers gehost op domeinen van bekende AI-diensten. En precies dát vertrouwen vormt vandaag de dag de kern van veel succesvolle cyberaanvallen. In deze blog leggen we uit waarom AI-canvassen geen op zichzelf staand nieuw aanvalstype introduceren, maar wél een nieuw distributiekanaal vormen voor bekende social-engineeringtechnieken, en waarom dat relevant is voor bestuurders en IT-leiders. Lees meer in de volledige technische analyse.