Nederland staat in de top tien van landen die het vaakst doelwit zijn van Russische cyberaanvallen. Dat blijkt uit een analyse van gegevens uit het Microsoft Digital Defense Report 2025. De cijfers laten zien dat Russische organisaties hun digitale aanvallen hebben uitgebreid en vaker inzetten tegen westerse landen.

 

Cybersecurity-expert Lisa de Wilde ziet die ontwikkeling dagelijks terug in haar werk. Volgens haar is er een duidelijk onderscheid tussen twee typen aanvallen. “Er zijn grofweg twee soorten,” legt ze uit. “Gerichte aanvallen, waarbij een organisatie bewust wordt uitgekozen, denk aan overheden of bedrijven als ASML. Maar de meeste Nederlandse organisaties krijgen te maken met ongerichte aanvallen. Daarbij wordt simpelweg gekeken wie het makkelijkst binnen te komen is.”

Nederland in de Russische top tien

De Verenigde Staten, het Verenigd Koninkrijk en Oekraïne worden het vaakst aangevallen door Rusland. Nederland volgt op een gedeelde zesde plek.

Buiten Oekraïne draait het bij Russische operaties vooral om spionage. Daarbij proberen hackers toegang te krijgen tot systemen om informatie te verzamelen of kwetsbaarheden in kaart te brengen. Dat Nederland in deze lijst voorkomt, laat zien dat ook Nederlandse organisaties worden meegenomen in deze digitale verkenningsoperaties. Nederland is niet alleen economisch, maar ook digitaal een strategisch doelwit.

 

Strategische sectoren onder druk

De aanvallen richten zich niet willekeurig op organisaties, maar volgen een duidelijk patroon. Vooral overheden, universiteiten, denktanks en NGO’s worden getroffen. Dat zijn sectoren waar veel gevoelige informatie samenkomt: beleidsstukken, onderzoeksdata, internationale analyses en diplomatieke communicatie.

Volgens De Wilde is die focus logisch. “Als aanvallen gericht zijn, dan gebeurt dat met een doel. Het gaat dan om informatie die belangrijk is voor een land.” De keuze voor deze sectoren laat zien dat het Rusland niet alleen te doen is om toegang tot systemen, maar vooral om kennis en inzicht in besluitvorming.

 

 

Twee soorten cyberdreiging

Wereldwijd blijkt dat het grootste deel van de cyberaanvallen een financieel doel heeft. Denk aan het stelen van gegevens, het gijzelen van systemen via ransomware of andere vormen van digitale afpersing. Deze aanvallen zijn vaak geautomatiseerd en treffen vooral organisaties die kwetsbaar zijn.

Aanvallen die draaien om spionage komen minder vaak voor, maar spelen een belangrijke rol in de context van landen zoals Rusland. Daarbij gaat het niet om geld, maar om het verzamelen van informatie die geopolitiek of strategisch waardevol is.

Voor Nederlandse organisaties betekent dit dat zij met beide soorten dreigingen te maken kunnen krijgen: een constante stroom van ongerichte aanvallen gericht op financieel gewin, en af en toe gerichte operaties die draaien om informatie en invloed.

 

Dagelijkse aanvallen

De schaal van cyberdreiging is groot. Microsoft verwerkt elke dag naar schatting honderd biljoen beveiligingssignalen. Daarnaast worden vijf miljard e-mails gescand op schadelijke inhoud, miljoenen nieuwe malwarebestanden ontdekt en dagelijks tientallen miljoenen pogingen gedaan om accounts over te nemen.

Deze cijfers laten zien dat cyberaanvallen voortdurend plaatsvinden. “Cyberaanvallen vinden voortdurend plaats. Nederland is daarbij een aantrekkelijk doelwit, door onze sterke digitale infrastructuur, de open economie en de concentratie van kennisintensieve bedrijven,” zegt De Wilde.

 

Kwetsbaarheden spelen grote rol

Hoewel Nederland in de top tien van doelwitten staat, betekent dat niet dat alle aanvallen bewust op Nederlandse organisaties zijn gericht. Veel organisaties worden getroffen omdat ze kwetsbaar zijn: zwakke wachtwoorden, verouderde systemen of onvoldoende beveiligingsmaatregelen maken het eenvoudig voor aanvallers om binnen te komen.

“De meeste aanvallen zijn niet persoonlijk,” zegt De Wilde. “Er wordt gewoon gekeken waar het makkelijk is om binnen te komen.” Dat betekent dat goede beveiliging een belangrijke rol speelt in het verkleinen van risico’s.

 

 

Verantwoording

Voor dit artikel is een eigen dataset samengesteld op basis van meerdere grafieken uit het Microsoft Digital Defense Report 2025. De gegevens zijn handmatig verzameld uit visuele elementen in het rapport, vertaald en opgeschoond. Kolomnamen zijn gestandaardiseerd, speciale tekens verwijderd en percentages omgezet naar numerieke waarden. De inhoudelijke cijfers zijn niet aangepast.

De visualisaties in dit artikel zijn gebaseerd op deze samengestelde dataset en vertellen elk een zelfstandig deel van het verhaal. Het interview met Lisa de Wilde is gebruikt voor duiding en context.