Het rapport toont dat ransomware-aanvallen zich in sommige gevallen bijzonder snel ontwikkelen. Bij een incident met de Akira-ransomware zat er slechts drie uur tussen de initiële inbraak en het versleutelen van gegevens. Daardoor hebben organisaties maar een zeer beperkte tijd om een aanval te detecteren en in te grijpen.

Aanvallers maken daarbij vaak gebruik van legitieme IT-tools, zoals software voor externe toegang, of van onbeveiligde toestellen binnen het netwerk. Ook verouderde encryptiemethoden en uitgeschakelde endpoint-beveiliging verhogen het risico. Afwijkend inlog-gedrag en ongebruikelijke privileged access blijken belangrijke indicatoren van mogelijke aanvallen.

Oude kwetsbaarheden blijven een risico

Volgens het onderzoek heeft één op de tien gedetecteerde kwetsbaarheden betrekking op een bekende exploit. Cyber-criminelen maken actief gebruik van bestaande software bugs, vaak in de supply chain. Opvallend voorbeeld is een kwetsbaarheid uit 2013, CVE-2013-2566, die nog steeds voorkomt in legacy-systemen zoals oude servers, embedded devices of verouderde applicaties.

Het rapport wijst er bovendien op dat in 96% van de incidenten waarbij laterale bewegingen binnen het netwerk werden vastgesteld, uiteindelijk ook een ransomware-aanval plaatsvond. Wanneer aanvallers zich eenmaal onopgemerkt in een netwerk kunnen verplaatsen, neemt de kans op een succesvolle aanval sterk toe.

Groeiende rol van supply chain-aanvallen

Een andere trend is het toenemende gebruik van kwetsbaarheden in de supply chain. In 66% van de onderzochte incidenten was een derde partij betrokken, tegenover 45% in 2024. Aanvallers gebruiken zwakke plekken in software van partners of leveranciers om organisaties binnen te dringen en zo beveiligingslagen te omzeilen.

De analyse is gebaseerd op gegevens uit de Barracuda Managed XDR-omgeving, die in 2025 meer dan twee biljoen IT-events registreerde, waaronder ongeveer 600.000 security alerts en data van meer dan 300.000 beveiligde endpoints, firewalls, servers en cloud-omgevingen. Het rapport bevat daarnaast aanbevelingen voor organisaties en managed service providers om kwetsbaarheden sneller te detecteren en de impact van cyber-aanvallen te beperken.

Het volledige rapport is hier te downloaden: https://www.barracuda.com/reports/managed-xdr-global-threat-report.