Vijf manieren waarop hackers je bedrijf binnendringen

1. De phishingmail die steeds overtuigender wordt

Een mail van een leverancier met een gewijzigd rekeningnummer, een bericht van een koerierdienst of een dringend verzoek van de zaakvoerder: cybercriminelen spelen in op herkenbare situaties. Hun doel is medewerkers verleiden tot een klik, een betaling of het prijsgeven van vertrouwelijke gegevens. AI maakt die misleiding gemakkelijker. Tegenwoordig is phishing erg overtuigend en steeds moeilijker te onderscheiden van legitieme communicatie.

Waar frauduleuze berichten vroeger vaak opvielen door taalfouten of vreemde formuleringen, kunnen aanvallers vandaag geloofwaardige teksten genereren en boodschappen personaliseren. Ook nagebootste stemmen en beelden worden ingezet.

Advies: Sensibiliseer medewerkers, controleer onverwachte betaalverzoeken via een tweede kanaal en gebruik technische e-mailbeveiliging. Een dringend of ongebruikelijk verzoek verdient altijd extra aandacht.

2. Het wachtwoord dat onvoldoende bescherming biedt

Een gestolen wachtwoord kan voldoende zijn om een aanvaller toegang te geven tot een zakelijke account. Zeker als hetzelfde wachtwoord voor verschillende toepassingen gebruikt wordt. Daarom is multifactorauthenticatie (MFA) zo belangrijk. Bij MFA is naast een wachtwoord een bijkomende verificatie nodig, bijvoorbeeld via een authenticatie-app of beveiligingssleutel.

Ook toegangsrechten verdienen aandacht. Niet elke medewerker hoeft alle bedrijfsgegevens te kunnen raadplegen en de accounts en toegangen van voormalige medewerkers moeten tijdig afgesloten worden. Voor bedrijven met een complexere infrastructuur, zoals cloudomgevingen of hybride werkplekken, kan een zero-trustaanpak een waardevolle aanvulling zijn op bestaande beveiligingsmaatregelen. Zo krijgt geen enkele gebruiker, dienst of toepassing standaard toegang. Elke toegangsaanvraag wordt afzonderlijk geverifieerd, ongeacht of de aanvraag van binnen of buiten het beveiligde netwerk komt.

Advies: Gebruik unieke, sterke wachtwoorden, activeer bij voorkeur phishing-resistente MFA en beperk toegangsrechten tot wat medewerkers echt nodig hebben.

3. De software die niet wordt bijgewerkt

Software bevat soms kwetsbaarheden die cybercriminelen kunnen misbruiken. Leveranciers brengen updates uit om bekende lekken te dichten, maar die worden niet overal even snel geïnstalleerd. Dat bleek onlangs nog bij PHP, een veelgebruikte programmeertaal achter websites en webapplicaties. Twee kritieke beveiligingslekken konden aanvallers in staat stellen om systemen op afstand over te nemen.

Dat geldt echter niet alleen voor de klassieke IT-systemen. Ook routers, netwerkapparatuur en -systemen die productieprocessen aansturen, kunnen kwetsbaar zijn. Denk aan de grootschalige cyberaanval waarbij hackers de koel- en diepvriesinstallaties van tientallen supermarkten in België ontregelden, iets wat zich eerder in Frankrijk ook al voordeed. Als bedrijven hun IT- en OT-systemen (= operationele technologie, zoals machines en productie-installaties) niet tijdig bijwerken en updates niet toepassen, bijvoorbeeld uit vrees voor compatibiliteitsproblemen of om kosten te besparen, blijft de onderneming kwetsbaar.

Een goed overzicht van alle gebruikte hardware en software is daarom essentieel. Welke IT- en OT-systemen draaien? Welke updates ontbreken? En welke toepassingen worden niet langer ondersteund?

Advies: Inventariseer je systemen, installeer beveiligingsupdates tijdig, en vervang toepassingen die niet langer worden ondersteund. Is een update niet meer mogelijk? Gebruik netwerksegmentatie en isoleer zoveel mogelijk.

4. De leverancier die onbedoeld toegang geeft 

Sommige externe partijen hebben toegang tot interne systemen of gevoelige informatie. Bedrijven vertrouwen op een netwerk van leveranciers, IT-partners en softwareleveranciers, en precies daar schuilt een vaak onderschat risico.

Een aanvaller kan die vertrouwensrelatie misbruiken, bijvoorbeeld via een gehackt account van een leverancier of kwetsbare software die in meerdere ondernemingen gebruikt wordt. Cybersecurity stopt daarom niet bij je eigen netwerk. Ook de beveiliging van leveranciers en partners is belangrijk om je eigen bedrijf tegen aanvallen te beschermen. 

Advies: Controleer welke externe partijen toegang hebben tot je systemen, beperk hun rechten en maak afspraken over beveiliging en het melden van incidenten.

5. De AI-tool die zich laat misleiden 

AI-tools worden steeds vaker geïntegreerd in bedrijfsprocessen. Denk aan chatbots die klanten helpen, toepassingen die documenten analyseren of AI-agents die automatisch e-mails verwerken. Dat biedt mogelijkheden, maar creëert ook nieuwe toegangspoorten voor cybercriminelen. Een belangrijk risico is prompt injection. Daarbij verbergt een aanvaller instructies in informatie die een AI-systeem verwerkt, bijvoorbeeld in een e-mail of document. De bedoeling is om het systeem iets te laten doen waarvoor het niet bedoeld is.

Stel dat een bedrijf een AI-agent gebruikt om inkomende e-mails automatisch naar de juiste afdeling door te sturen, dan kan een aanvaller een bericht versturen met verborgen instructies. Als de AI-agent die instructies volgt, kan die bijvoorbeeld vertrouwelijke gegevens doorsturen naar de aanvaller. Hoe meer toegang en bevoegdheden zo’n AI-toepassing krijgt, hoe groter de mogelijke gevolgen. Daarom moeten bedrijven niet alleen nadenken over welke AI-tools ze gebruiken, maar ook over wat die toepassingen zelfstandig mogen uitvoeren.

Advies: Beperk de toegangsrechten van AI-toepassingen, laat gevoelige handelingen door een medewerker controleren en zorg ervoor dat AI-systemen externe informatie niet zomaar als betrouwbare instructies behandelen.

Eén zwakke plek kan voldoende zijn 

De belangrijkste les? Cyberveiligheid draait niet om één wondermiddel. Een combinatie van technologie, duidelijke procedures en bewuste medewerkers maakt het voor aanvallers aanzienlijk moeilijker.

Je hoeft als ondernemer geen cybersecurityspecialist te worden. Maar je moet wel begrijpen waar je risico’s zitten, de juiste vragen stellen aan je IT-partner en ervoor zorgen dat de afgesproken maatregelen ook daadwerkelijk worden uitgevoerd.

Dit artikel kwam tot stand in samenwerking met Pieter Philippaerts (Research Manager KU Leuven en auteur op cybersecurity-bites).

Jouw bedrijf beschermen? 

Wil je jouw bedrijf beter beschermen tegen cybercriminelen? 

Ontdek tools, ondersteuning en cybersecurity verbetertrajecten.