Buitenlandse inlichtingendiensten lijken een steeds grotere rol te spelen bij cyberaanvallen op bedrijven. Nieuwe cijfers uit Duitsland versterken de zorgen over het toenemende gebruik van cyberaanvallen voor spionage en geopolitieke doeleinden.
Uit een onderzoek van de Duitse brancheorganisatie voor de digitale sector Bitkom, waarover Reuters berichtte, blijkt dat 37% van de bedrijven die slachtoffer werden van cyberaanvallen minstens één incident in het afgelopen jaar toeschrijft aan een buitenlandse inlichtingendienst. Dat is een flinke stijging ten opzichte van 28% vorig jaar en slechts 7% in 2023.
China en Rusland werden het vaakst als mogelijke bron genoemd, door respectievelijk 52% en 49% van de getroffen Duitse bedrijven. Iran werd in verband gebracht met 9% van de incidenten. Alle drie de landen ontkennen cyberaanvallen in het buitenland uit te voeren.
Hoewel de cijfers alleen betrekking hebben op Duitsland en niet op de wereldeconomie, weerspiegelen ze bredere zorgen over de steeds vagere grens tussen staatshackers en reguliere cybercriminaliteit. Volgens Bitkom-voorzitter Ralf Wintergerst kunnen inlichtingendiensten gebruikmaken van criminele hackersgroepen, terwijl cybercriminelen soms vrij spel krijgen wanneer hun doelwitten aansluiten bij de belangen van een overheid.
Georganiseerde misdaad blijft volgens het Duitse onderzoek echter de grootste bron van aanvallen en treft 62% van de bedrijven. Een andere groeiende zorg is kunstmatige intelligentie: acht op de tien bedrijven verwachten dat aanvallers steeds vaker AI zullen inzetten, onder meer voor deepfakes en geautomatiseerde social engineering.
De financiële gevolgen zijn nu al aanzienlijk. Bitkom schat dat gegevensdiefstal, bedrijfsspionage en sabotage Duitse bedrijven jaarlijks minstens 211 miljard euro kosten. Tegelijkertijd is het aandeel bedrijven dat zichzelf als zeer goed voorbereid op cyberaanvallen beschouwt, gedaald van 50% naar 43%.
