Ransomware-betalingen kelderden in 2025, maar aanvallen stegen tot recordhoogtes

Europees digitaal beleid blijft zich snel ontwikkelen, met een aanzienlijke focus op het herstellen van de machtsverhoudingen tussen grote digitale platforms en kleinere bedrijven. Nieuwe regelgeving is bedoeld om een meer concurrerende digitale eengemaakte markt te bevorderen, innovatie en consumentenkeuze aan te moedigen. Deze impuls is essentieel voor de strategie van de EU op het gebied van digitale soevereiniteit, met als doel de afhankelijkheid van niet-Europese techgiganten te verminderen en een bloeiend binnenlands technologie-ecosysteem te cultiveren. In 2025 manifesteerde zich een opmerkelijke trend in het cybersecurity-landschap: hoewel ransomware-aanvallen recordhoogtes bereikten, daalden de daadwerkelijke betalingen door slachtoffers dramatisch. Dit suggereert een groeiende veerkracht bij organisaties, mogelijk door verbeterde beveiligingsmaatregelen, betere incidentresponscapaciteiten of een meer verenigde houding tegen het betalen van losgeld. De onderliggende aanvalsvectoren blijven echter een urgente zorg, wat de aanhoudende dreiging van cybercriminelen benadrukt. De implicaties van deze trends zijn verstrekkend. Voor softwarebedrijven en digitale platforms die in Europa opereren, is aanpassing aan strenge regelgeving op het gebied van gegevensbescherming en concurrentie, zoals de Digital Services Act (DSA) en de Digital Markets Act (DMA), cruciaal. Cybersecuritybedrijven ervaren daarentegen waarschijnlijk een toegenomen vraag naar hun diensten, aangezien bedrijven worstelen met de dubbele uitdaging van oplopende aanvalsvolumes en de strategische beslissing om geen gehoor te geven aan ransomware-eisen. Dit evoluerende dreigingslandschap vereist voortdurende investeringen in geavanceerde AI en machine learning voor dreigingsdetectie, naast robuuste technologieën voor gegevensbescherming.