Een simpele portscan en een publieke exploit voor een kwetsbaarheid die al jaren bekend is. Meer heeft een aanvaller in de meeste gevallen niet nodig om binnen te komen. Dat concludeert het Amerikaanse cyberagentschap CISA in een nieuw rapport, waarin het cijfers uit boekjaar 2024 en 2025 analyseert.
Volgens CISA gaat het bij de meerderheid van de incidenten niet om geavanceerde aanvalsgroepen die zeroday’s inzetten. Opportunistische criminelen scannen het internet af op zoek naar kwetsbare software, en vinden die ook. Het agentschap noemt de productie en het gebruik van onveilige software nog altijd de norm, een pijnlijke, maar terechte constatering na jaren van bewustwordingscampagnes.
Zes categorieën springen er in het rapport uit als meest misbruikt: SQL Injection, path traversal, command injection, onjuiste input validatie, ontbrekende authenticatie en code injection. Stuk voor stuk problemen die meer dan tien jaar oud zijn en die iedere ontwikkelaar op de schoolbanken had moeten leren voorkomen.
Ook onbeveiligde netwerkdiensten blijven een populaire ingang. RDP, SMB en Telnet staan bij te veel organisaties nog gewoon open naar het internet, terwijl deze diensten simpelweg uitgeschakeld moeten worden zodra ze niet strikt noodzakelijk zijn. CISA raadt daarnaast aan om te stoppen met het gebruik van verouderde of end-of-support (EOS) hardware en software, iets wat ik in de praktijk nog veel te vaak tegenkom bij netwerkaudits.
Het rapport benadrukt dat sterkere cybersecurity niet begint bij een nieuwe tool, maar bij software die secure by design ontworpen is, gecombineerd met leiderschap dat cyberrisico als bedrijfsrisico behandelt. Precies daar wringt de schoen vaak binnen organisaties: budget en aandacht gaan naar de nieuwste dreiging, terwijl de basis blijft liggen. We zien dat patroon telkens terugkomen, en het is precies waarom continue kwetsbaarhedenscans en een strak patchbeleid meer opleveren dan een extra securityproduct erbij.
Bekijk het rapport op https://www.cisa.gov/sites/default/files/2026-08/cisa-vulnerability-review-fy-2024-2025.pdf
