QNAP newsroom

Taipei, Taiwan, 22 oktober 2026 – Ter ondersteuning van Cybersecurity Awareness Month in oktober heeft QNAP® Systems, Inc., een toonaangevende leverancier van opslag-, netwerk- en databeveiligingsoplossingen, vandaag het Global Enterprise Cyber Resilience Report 2026 uitgebracht. Op basis van zelfevaluaties van 1.838 organisaties uit 93 landen blijkt dat de helft van de respondenten (922 organisaties) in de maturiteitsniveaus 'Developing' of 'High Risk' valt. De bevindingen tonen aan dat veel organisaties data back-up nog steeds als eindpunt zien, in plaats van systematische weerbaarheid op te bouwen tegen steeds geavanceerdere ransomware- en supply-chain-aanvallen.

Het onderzoek evalueerde elf beheersmaatregelen over vier fasen: gegevensbescherming en back-up, identiteit- en toegangscontrole, dreigingsmonitoring en actieve verdediging, en bedrijfscontinuïteit en herstel. Belangrijke bevindingen zijn onder andere:

• De illusie dat back-up gelijkstaat aan veiligheid: 83% van de ondervraagde organisaties bewaart offsite back-ups, maar bijna de helft hiervan (49%, ofwel 896 organisaties) laat deze back-ups continu online staan zonder onveranderlijkheids- of verwijderingsbescherming. Bij gecompromitteerde beheerdersreferenties kunnen aanvallers deze back-ups verwijderen, aanpassen of versleutelen.
• Identiteit als primaire kwetsbaarheid: 24% van de bedrijven beschermt de kernopslag alleen met basisgebruikersnamen en wachtwoorden. Volgens het Verizon Data Breach Investigations Report is misbruik van inloggegevens de meest voorkomende initiële toegangsmethode.
• Interne netwerken blijven ongemonitorde blinde vlekken: 29% van de organisaties heeft geen interne dreigingsdetectie en slechts 13% heeft detectie op ondernemingsniveau geïmplementeerd, de laagste score van alle elf beoordeelde beheersmaatregelen. Onopgemerkte indringers kunnen zich lateraal verplaatsen voordat ze kritieke data stelen of versleutelen.

"Wat vooral opvalt in deze bevindingen is dat hoewel de meeste organisaties zich bewust zijn van beveiligingsrisico's, velen middelen hebben geïnvesteerd zonder deze af te stemmen op de manier waarop aanvallers daadwerkelijk te werk gaan", zegt Jack Liou, CEO van QNAP. "Organisaties begrijpen al de noodzaak van back-ups. Wat echt bepaalt of ze een aanval kunnen weerstaan, is of die back-ups beschermd zijn tegen verwijdering, of interne netwerkbedreigingen proactief worden onderschept en hoe snel kernactiviteiten kunnen herstellen."

QNAP raadt organisaties aan hun beveiligings-maturiteit te beoordelen en één tot drie impactvolle maatregelen te prioriteren binnen vier belangrijke gebieden:

• Gegevensbescherming en back-up: Automatiseer offsite back-ups met HBS 3 en isoleer back-upkopieën met Airgap+. Schakel WORM-onveranderlijke opslag in QuTS hero in om te garanderen dat back-ups niet kunnen worden verwijderd of gewijzigd, zelfs niet door aanvallers met gecompromitteerde beheerdersrechten.
• Identiteit en toegangsbeheer: Handhaaf multi-factor authenticatie (MFA) en op rollen gebaseerd toegangsbeheer (RBAC) om inbraak op basis van inloggegevens te blokkeren en mogelijke schade door een gecompromitteerd account te beperken.
• Bedreigingsmonitoring en actieve verdediging: Implementeer ADRA NDR X om blinde vlekken in het interne netwerk zichtbaar te maken, ze zijn namelijk onzichtbaar voor traditionele endpoint detection and response (EDR). De agentloze oplossing detecteert laterale bewegingen, lokt verborgen bedreigingen uit met Threat Trap deception-technologie en isoleert automatisch gecompromitteerde apparaten.
• Bedrijfscontinuïteit en herstel: Maak gebruik van QNAP High Availability (HA)-architectuur om Recovery Time Objectives (RTO) te verkorten van dagen of uren naar vrijwel naadloze failover.

Download het volledige rapport op: QNAP Global Enterprise Cyber Resilience Report 2026