AnswersPublished15 sources
Ransomware in Singapore: bijna de helft ontdekt lek pas na datadiefstal
Het aandeel slachtoffers in Singapore dat een ransomware inbraak pas na datadiefstal ontdekte, steeg van 15% naar 47%. De cijfers van Kaspersky over geblokkeerde aanvallen geven een beeld van de druk op bedrijven, maar zijn geen bewijs dat die pogingen tot een inbraak leidden.[37]
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- Het aandeel slachtoffers in Singapore dat een ransomware inbraak pas na datadiefstal ontdekte, steeg van 15% naar 47%.
- De cijfers van Kaspersky over geblokkeerde aanvallen geven een beeld van de druk op bedrijven, maar zijn geen bewijs dat die pogingen tot een inbraak leidden.[37]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What do ExtraHop’s findings reveal about Singapore enterprises’ ransomware detection failures—including the rise from 15% to 47% detecting b. Article summary: ExtraHop’s findings point to a failure to detect intrusions before attackers achieve their objectives—not simply a failure to prevent entry. The reported jump in detection only after data theft, together with roughly 2.5. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
Bijna de helft van de ransomware-slachtoffers in Singapore ontdekte de inbraak volgens ExtraHop pas nadat bedrijfsgegevens waren gestolen. Een jaar eerder gold dat voor 15%.6 Tegelijkertijd bleven aanvallers bij ransomware-incidenten gemiddeld bijna tweeënhalve week in netwerken voordat ze werden ontdekt.
6
De bevindingen wijzen op een belangrijk gat in de verdediging: organisaties moeten niet alleen proberen aanvallers buiten te houden, maar ook sneller herkennen wanneer iemand toch is binnengedrongen.
Detectie komt vaak pas na datadiefstal
Het aandeel slachtoffers dat een inbraak pas na datadiefstal opmerkte, steeg met 32 procentpunt: van 15% naar 47%.6 De gemiddelde verblijftijd van aanvallers — de periode waarin zij al in een netwerk aanwezig zijn voordat ze worden ontdekt — bedroeg bijna 2,5 week.
6
Dit zijn twee verschillende maatstaven. De eerste zegt wanneer organisaties de inbraak opmerkten ten opzichte van de diefstal van gegevens; de tweede meet hoe lang aanvallers gemiddeld onopgemerkt aanwezig waren. Samen laten ze zien dat er mogelijk kansen zijn om verdachte activiteiten eerder te onderzoeken en een aanval in te dammen. De cijfers verklaren niet waardoor detectie vertraging opliep en betekenen niet dat elk getroffen bedrijf hetzelfde verloop kende.
Geblokkeerde aanvallen zijn geen bevestigde inbraken
Kaspersky meldde dat het in 2025 meer dan 70.000 exploit-aanvallen op bedrijven in Singapore blokkeerde. In heel Zuidoost-Azië ging het om meer dan 2 miljoen.37 Een exploit-aanval probeert misbruik te maken van een kwetsbaarheid in software. De cijfers geven een indruk van de hoeveelheid pogingen, maar staan niet gelijk aan bevestigde inbraken, unieke slachtoffers of ransomware-incidenten.
Daarom verklaren deze aantallen niet waarom slachtoffers volgens ExtraHop laat ontdekten dat hun gegevens waren gestolen. Ze beschrijven een ander deel van het probleem: de druk van pogingen tot toegang, tegenover de vraag hoe snel organisaties een indringer herkennen zodra die binnen is.
AI-risico’s: perceptie is iets anders dan incidenten
In een afzonderlijk onderzoek noemde 32% van de respondenten AI-agenten, agentische infrastructuur en generatieve AI-toepassingen als het grootste cyberveiligheidsrisico voor hun organisatie.37 Een andere enquête, van QBE, meldde dat 39% van de Singaporese bedrijven het afgelopen jaar ten minste één AI-gerelateerd cyberincident had meegemaakt. Dat was het hoogste aandeel van de onderzochte markten.
43 De uitkomsten meten niet hetzelfde: de ene gaat over ingeschat risico, de andere over gemelde gebeurtenissen. Een AI-gerelateerd incident is bovendien niet automatisch een bevestigde datalek of inbraak.
ExtraHop meldde daarnaast dat 85% van de organisaties een AI-gerelateerd beveiligingsincident, datablootstelling of bijna-incident had meegemaakt.2 Dat cijfer gaat over organisaties in het algemeen en is niet specifiek voor Singapore. Het is ook niet rechtstreeks te vergelijken met het percentage uit het QBE-onderzoek. De Singaporese Cyber Security Agency heeft afzonderlijk gewezen op een steeds complexer dreigingslandschap waarin AI een rol speelt.
36
Wat bedrijven hieruit kunnen meenemen
De stevigste conclusie is beperkt maar belangrijk: in de gemelde Singaporese ransomwaregevallen ontdekten organisaties de inbraak vaak pas nadat gegevens waren gestolen, terwijl aanvallers gemiddeld geruime tijd in netwerken aanwezig waren.6 De cijfers tonen niet aan welke beveiligingsmaatregelen tekortschoten, of dat AI of een specifieke aanvallersgroep de vertraging veroorzaakte.
Voor bedrijven ligt de praktische prioriteit bij het verkorten van de tijd tussen verdachte activiteit en een doeltreffende reactie. Dat vraagt om snel onderzoek naar afwijkend netwerk- en accountgedrag, helder zicht op wat er is gebeurd en het vermogen om een indringer in te dammen. Pogingen blokkeren blijft noodzakelijk, maar de cijfers over geblokkeerde aanvallen zijn geen bewijs van succesvolle inbraken.37 De bevindingen van ExtraHop maken vooral duidelijk waarom organisaties ook moeten nagaan hoe goed ze een aanval herkennen en aanpakken nadat een aanvaller is binnengedrongen.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Ransomware in Singapore: bijna de helft ontdekt lek pas na datadiefstal"?
Het aandeel slachtoffers in Singapore dat een ransomware inbraak pas na datadiefstal ontdekte, steeg van 15% naar 47%.
What are the key points to validate first?
Het aandeel slachtoffers in Singapore dat een ransomware inbraak pas na datadiefstal ontdekte, steeg van 15% naar 47%. De cijfers van Kaspersky over geblokkeerde aanvallen geven een beeld van de druk op bedrijven, maar zijn geen bewijs dat die pogingen tot een inbraak leidden.[37]