AI vindt kwetsbaarheden sneller dan organisaties ze kunnen patchen. Vroeg of laat komt een aanvaller binnen, en dan bepaalt herstel of een bedrijf de volgende dag nog draait.
De tijd tussen een nieuwe kwetsbaarheid en een aanval wordt steeds korter, en aanvallers gaan recht op de back-ups af.
van de misbruikte kwetsbaarheden in 2025 werd aangevallen op of vóór de dag van publicatie.
actief misbruikte kwetsbaarheden in de eerste acht maanden van 2026, tegen 127 in heel 2025.
ransomware-incidenten in Europa, januari tot en met april 2026 ten opzichte van dezelfde periode in 2025.
van de ransomwareslachtoffers zag de aanvaller ook hun back-ups aanvallen. 57% van die pogingen slaagde.
hogere herstelkosten als de back-ups geraakt zijn, en het geëiste losgeld is meer dan twee keer zo hoog.
Elke nieuwe kwetsbaarheid vergroot de kans dat de eerste lagen tekortschieten. De laatste laag moet de omgeving dan schoon en compleet terugbrengen.
Organisaties die dat op orde hebben, kunnen na elke aanval door, en directies, verzekeraars en toezichthouders vragen daar steeds vaker naar.
We scheiden de back-up technisch én organisatorisch van zowel de klant als zijn IT-partner. Een aanvaller die de beheerrechten van de klant steelt of bij de partner inbreekt, kan nog steeds niet bij de kopie.
Eerder verwijderen kan alleen met twee engineers die fysiek in het datacenter aanwezig zijn.
Patronen uit recente incidenten in Europa. Meestal lag de oorzaak buiten de organisatie zelf, en geen van deze routes leidt naar onze kopie.
Tijdens een verhuizing van het datacenter hangt een hostingprovider zijn back-ups aan hetzelfde netwerk als productie. Ransomware versleutelt beide, en zijn klanten raken hun data kwijt.
Onze kopie hangt nooit aan het netwerk van de klant en niemand logt erop in, ook niet tijdens een verhuizing.
Aanvallers misleiden een externe IT-dienstverlener en komen met diens inloggegevens binnen. De onlineverkoop ligt wekenlang stil.
Inloggegevens van een IT-partner geven geen toegang tot onze back-up. Herstel loopt alleen via onze eigen engineers.
Ransomware treft een softwareleverancier, en zijn klanten moeten dagenlang met de hand werken.
Een leverancier die bij ons herstelt, draait door op hetzelfde IP-adres en VLAN. Zijn klanten hoeven niets aan te passen.
Een wiper wist bijna alle domeincontrollers. Eén server blijft over, alleen omdat een stroomstoring hem van het netwerk had gehaald.
Wat daar geluk was, is bij ons standaard: een kopie die niemand kan bereiken of eerder kan verwijderen.
Bronnen: J. Gamblin, CVE Data Review 2024 en 2025; CyberHire, CVE volume 2026 (CVE List, 23 oktober 2026); Google Threat Intelligence Group (september 2026); VulnCheck, State of Exploitation 2026; Black Kite, Europe Cyber Risk Report 2026; Sophos, Impact of Compromised Backups (2024).
We lopen je back-ups en herstel met je door: waar een aanvaller bij kan, hoe snel je weer draait en wat je aan je directie kunt laten zien.