RSM-rapport: 1 op de 3 Australische bedrijven getroffen door ransomware

Een derde getroffen, toch voelt bijna iedereen zich veilig

Het 2026 Cyber Security Report van RSM Australia heeft een kloof aan het licht gebracht tussen perceptie en werkelijkheid, die iedereen zorgen zou moeten baren van wie persoonsgegevens zich bevinden in een middelgrote of grote organisatie. Het rapport, gebaseerd op een enquête onder 155 middelgrote tot grote Australische organisaties, constateerde dat ongeveer een derde in het afgelopen jaar te maken kreeg met een ransomware-aanval of afpersingspoging. Desondanks gelooft 97% van de respondenten nog steeds dat de gegevens van hun organisatie adequaat zijn beveiligd.

Die kloof is niet alleen van belang voor de bestuurskamer. Wanneer een ransomware-aanval slaagt, zijn het zelden alleen de eigen bestanden van het bedrijf die worden vergrendeld of gestolen. Klantgegevens, personeelsinformatie, gezondheidsgegevens en financiële details gaan vaak mee, en het door RSM vastgestelde vertrouwenstekort wijst erop dat veel organisaties dat risico niet met de urgentie behandelen die de cijfers vereisen.

Waarom de ‘grote spelers’ achterop raken

Een van de meer contra-intuïtieve bevindingen die in RSM's gegevens verborgen zit, is dat grotere organisaties achterlopen op hun middelgrote tegenhangers als het gaat om de paraatheid op het gebied van cyberbeveiliging. De gangbare gedachte is dat grotere bedrijven over grotere budgetten, toegewijde beveiligingsteams en volwassener governance beschikken. Volgens dit rapport gaat die aanname in de praktijk niet altijd op.

Dit patroon is niet uniek voor Australië. Grotere, complexere organisaties kampen vaak met verouderde systemen, uitgebreide leveranciersrelaties en lagen bureaucratie die beveiligingsbeslissingen vertragen, zelfs wanneer er middelen beschikbaar zijn. De inbreuk bij een Italiaanse dochteronderneming van IBM, gelinkt aan Chinese cyberoperaties, herinnert ons eraan dat schaal en reputatie niet automatisch tot weerbaarheid leiden. Grote organisaties die kritieke infrastructuur beheren, kunnen nog steeds kwetsbaar zijn via dochterondernemingen, aannemers of over het hoofd geziene systemen — precies het soort complexiteit dat kleinere, wendbaardere organisaties vaak vermijden, simpelweg omdat ze minder bewegende delen hoeven te beveiligen.

De privacykosten van ransomware zijn niet alleen het losgeld

Het is gemakkelijk om ransomware louter te zien als een bedrijfscontinuïteitsprobleem: bestanden worden versleuteld, de bedrijfsvoering valt stil en er komt een losgeldeis. Maar moderne ransomware-campagnes combineren versleuteling steeds vaker met gegevensdiefstal, wat betekent dat aanvallers gevoelige informatie stelen voordat ze systemen vergrendelen en vervolgens dreigen die openbaar te maken of te verkopen, ongeacht of er losgeld wordt betaald.

Dat model van dubbele afpersing is precies waarom de privacy-implicaties van de bevindingen van RSM meer aandacht verdienen dan ze doorgaans krijgen. Elke organisatie die namen, adressen, betalingsgegevens of medische dossiers van klanten opslaat, draagt feitelijk een privacyrisico voor de mensen die zij bedient. Wanneer ransomware-operators betaling nastreven, gelde maken ze steeds vaker de persoonsgegevens van werknemers, klanten en patiënten te gelde, niet alleen bedrijfsgeheimen. Zorginstellingen en fabrikanten van medische apparatuur illustreren dit goed. Incidenten zoals het iRhythm-datalek van juni 2024 dat hartpatiënten trof en het daaraan gerelateerde iRhythm-lek waarbij externe cloudapplicaties betrokken waren laten zien hoe aanvallen op één organisatie zeer gevoelige persoonlijke gezondheidsinformatie kunnen blootleggen, soms via leveranciers en clouddiensten waarvan de getroffen personen niet eens wisten dat ze erbij betrokken waren.

De menselijke tol van ransomware reikt nog verder. Achter elke spraakmakende afpersingszaak schuilen onderhandelaars, onderzoekers en soms strafrechtelijke vervolgingen, zoals te zien is in de zaak van een ransomware-onderhandelaar uit Florida die in de VS werd veroordeeld voor afpersing. Deze zaken onderstrepen dat ransomware geen abstracte technische dreiging is. Het is een georganiseerde criminele onderneming met reële financiële en juridische gevolgen aan beide kanten van de transactie.

Wat dit voor u betekent

Als u werknemer, klant of patiënt bent van een middelgrote tot grote Australische organisatie, is dit rapport een nuttige aanleiding om uw verwachtingen bij te stellen. Een kans van één op drie op de impact van ransomware binnen de onderzochte groep is een betekenisvol cijfer, en het vertrouwenspercentage van 97% suggereert dat veel organisaties de risico's van datalekken mogelijk niet helder communiceren of hun eigen blootstelling niet volledig doorgronden.

Voor individuen is de praktische reactie niet paniek, maar voorbereiding. Ga ervan uit dat elke organisatie die uw gegevens bewaart uiteindelijk doelwit kan worden en pas uw gewoontes daarop aan: gebruik unieke wachtwoorden voor gevoelige accounts, schakel multi-factorauthenticatie in waar deze wordt aangeboden en sla acht op meldingen van datalekken in plaats van ze af te doen als routinematig achtergrondgeluid.

Voor organisaties zijn de bevindingen van RSM een duidelijk signaal dat zelfbeoordeeld vertrouwen een slechte vervanger is voor geteste weerbaarheid. Regelmatige penetratietests, incident response-oefeningen en eerlijke rapportage op bestuursniveau over cyberrisico's zijn veel belangrijker dan interne perceptiepeilingen.

Belangrijkste punten

• Het 2026 Cyber Security Report van RSM Australia constateerde dat ongeveer één op de drie van de 155 ondervraagde middelgrote tot grote organisaties in het afgelopen jaar te maken kreeg met een ransomware-aanval of afpersingspoging.
• Ondanks die blootstelling gelooft 97% van de respondenten nog steeds dat hun gegevens adequaat zijn beveiligd – een kloof die wijst op wijdverbreid overmoed.
• Grotere organisaties lijken achter te blijven bij middelgrote als het gaat om cyberweerbaarheid, wat de aanname ter discussie stelt dat grotere budgetten een betere beveiliging garanderen.
• Ransomware omvat steeds vaker gegevensdiefstal naast versleuteling, waardoor persoonlijke en gezondheidsinformatie vaak risico loopt, zelfs als er geen losgeld wordt betaald.
• Individuen moeten meldingen van datalekken serieus nemen en de beveiliging van hun persoonlijke accounts versterken, ongeacht hoeveel vertrouwen een organisatie beweert te hebben in haar verdediging.

Ransomware in Australië is geen marginaal risico dat beperkt blijft tot een handvol onfortuinlijke bedrijven. Het is een statistisch veelvoorkomende gebeurtenis voor middelgrote tot grote organisaties, en het vertrouwenstekort dat RSM heeft gedocumenteerd, is minstens zo nieuwswaardig als de aanvallen zelf. Op de hoogte blijven van hoe deze incidenten zich ontvouwen en hoe organisaties erop reageren, blijft voorlopig een van de eenvoudigste manieren om uw eigen gegevens te beschermen.