Aanvallen via kwetsbaarheden in edge-apparaten nemen toe en zijn nu een belangrijke oorzaak van datalekken, naast phishing.
Uit recente rapporten blijkt dat cybercriminelen steeds vaker kwetsbaarheden in systemen benutten om binnen te dringen, in plaats van phishing als voornaamste methode te gebruiken. Volgens de Q3-rapportage van incident response bedrijf LevelBlue was exploitatie van kwetsbaarheden verantwoordelijk voor 14 procent van de initiële toegangsmomenten, een stijging ten opzichte van 4 procent in het voorgaande kwartaal. Dit is geen nieuwe trend, want in Q1 lag dit aandeel zelfs op 20 procent.
In zowel het eerste kwartaal als de meest recente cijfers vormen bekende beveiligingslekken in internetgerichte randapparatuur, zoals VPN’s, firewalls en remote access-apparaten, de belangrijkste doelwitten voor aanvallers. Het Verizon Data Breach Investigations Report 2026 bevestigt dit beeld: exploitatie van kwetsbaarheden was betrokken bij bijna een derde (31 procent) van alle datalekken, een stijging ten opzichte van 20 procent het jaar daarvoor en voor het eerst hoger dan misbruik van credentials.
Hoewel phishing en social engineering nog steeds de meest gebruikte initiële aanvalsmethoden zijn met 42 procent van de incidenten, is dit aandeel gedaald ten opzichte van 65 procent in Q2, aldus het LevelBlue-rapport. Volgens Scott Doerr, voormalig CISO en oprichter van ForeGuard Advisory Group, komt deze verschuiving vooral door de kwetsbaarheden in internetgerichte randapparatuur van leveranciers als SonicWall, Fortinet, Palo Alto, Ivanti en BeyondTrust. Deze apparaten zijn van nature blootgesteld aan het internet en een werkende exploit geeft een aanvaller directe netwerktoegang zonder dat een gebruiker misleid hoeft te worden of een multi-factor authenticatie prompt hoeft te passeren.
Mitchell Spicer, medeoprichter van het AI-penetratietestplatform Revelion AI, onderschrijft dit beeld. Hij stelt dat hoewel phishing nog steeds een grote bedreiging vormt, het exploiteren van kwetsbaarheden een directe toegang tot systemen biedt zonder dat een medewerker een link hoeft te openen. Dit is vooral aantrekkelijk wanneer organisaties internetgerichte diensten hebben die niet zijn gepatcht, verkeerd zijn geconfigureerd of vergeten zijn.
Daarnaast speelt kunstmatige intelligentie een dubbele rol in deze dynamiek. AI maakt het eenvoudiger en goedkoper om kwetsbaarheden te ontdekken, wat zowel verdedigers helpt om zwakke plekken te vinden als aanvallers om potentiële doelen te identificeren. Hoe langer deze kwetsbaarheden onopgelost blijven, hoe groter de kans dat ze worden gevonden en misbruikt.
