Het Incident Response Report 2026 van Eye Security is gebaseerd op 630 onderzochte incidenten bij kleine en middelgrote ondernemingen.

In de Benelux en Duitsland, over een periode van drie jaar, bestaande uit 454 business email compromise (BEC)-incidenten, 30 ransomware-onderzoeken en 106 compromise assessments

Naarmate het gebruik in de DACH-regio toenam, was Duitsland goed voor 6% van de incidenten in 2024 en 13% in 2025.

Uit de bevindingen blijkt dat cybercriminelen steeds vaker misbruik maken van vertrouwen en identiteit, waarbij ze de nadruk verleggen van technische kwetsbaarheden naar aanvallen die gericht zijn op mensen en relaties (bijvoorbeeld social engineering). Business Email Compromise ( BEC) blijft het meest voorkomende type incident en is goed voor meer dan 70% van alle onderzochte gevallen. Bij 41% van de BEC-incidenten hebben cybercriminelen toegang verkregen via phishingtechnieken.

Uit de gegevens blijkt bovendien dat de weerbaarheidskloof tussen organisaties die gebruikmaken van Managed Detection and Response (MDR) en organisaties die dat niet doen steeds groter wordt.

In omgevingen met MDR werden inbraken consequent eerder gedetecteerd, werd de verblijftijd verkort en werden inbreuken ingeperkt voordat ze escaleerden. Alleen al bij BEC-incidenten werd de mediane verblijftijd in door MDR beschermde omgevingen teruggebracht van meer dan 24 dagen (ongeveer 3,5 week) tot slechts 23,8 minuten.

Nu kwaadwillenden legitieme tools en vertrouwde identiteiten blijven misbruiken, zijn vroege detectie en onderzoek onder leiding van experts uitgegroeid tot de factoren die het verschil maken. In 2026 bepalen de snelheid van detectie, menselijk toezicht en AI-ondersteunde besluitvorming het nieuwe front van de verdediging.