Statistieken over dataverlies in 2025: 77% veroorzaakt door interne medewerkers.

Samenvatting

• 77% van de organisaties In de afgelopen 18 maanden heeft 58% ten minste één incident met dataverlies door toedoen van een medewerker meegemaakt, waarbij 58% melding maakte van zes of meer incidenten.^[1]
• 62% van de incidenten met dataverlies door interne medewerkers Het ging hierbij om nalatige of gecompromitteerde gebruikers, en niet om bewezen kwaadwillige medewerkers.^[1]
• 70% van de organisaties Ook in 2024-2025 werden veel bedrijven getroffen door ransomware-aanvallen, en van de getroffen bedrijven herstelde slechts 10% meer dan 90% van hun gegevens.^[3]
• Slechts 35% van de organisaties Het bedrijf zou zich daadwerkelijk binnen een dag kunnen herstellen van een storing, ondanks dat meer dan 60% van hen dat geloofde.^[2]

1. De prevalentie van gegevensverlies in 2025

Incidenten met dataverlies zijn geen geïsoleerde of zeldzame gebeurtenissen. Een uitgebreid onderzoek onder 883 IT- en cybersecurityprofessionals, uitgevoerd door Fortinet en Cybersecurity Insiders in 2025, wees uit dat 77% van de organisaties heeft de afgelopen 18 maanden ten minste één incident met dataverlies door toedoen van een medewerker meegemaakt..^[1] Wat nog zorgwekkender is, is dat dit voor de meesten verre van een eenmalig incident was: 37% meldde tussen de 6 en 20 incidenten, en 21% kreeg in dezelfde periode te maken met meer dan 20 incidenten.^[1]

Ransomware-aanvallen verergeren de situatie aanzienlijk. Volgens het Ransomware Trends and Proactive Strategies Report 2025 van Veeam, gebaseerd op een enquête onder 1,300 organisaties, 70% heeft het afgelopen jaar een ransomware-aanval meegemaakt. — een lichte verbetering ten opzichte van de 75% die het jaar ervoor werd gerapporteerd, maar nog steeds een alarmerend hoog percentage.^[3] Van de aangevallen systemen waren de resultaten van het dataherstel teleurstellend: slechts 10% slaagde erin meer dan 90% van de gegevens terug te krijgen, terwijl 57% minder dan de helft terugkreeg.^[3]

Uit een afzonderlijk wereldwijd onderzoek onder 750 CISO's van bedrijven, uitgevoerd door Absolute Security, bleek dat In 2025 kreeg 55% van de organisaties te maken met een cyberaanval, ransomware-infectie, inbreuk of datalek waardoor eindapparaten onbruikbaar werden..^[4]

2. Belangrijkste oorzaken van gegevensverlies

2.1 Menselijke fouten en nalatigheid: de belangrijkste oorzaak

In tegenstelling tot de gangbare opvatting dat dataverlies vooral een probleem is van cyberaanvallen, blijft menselijk gedrag – met name onzorgvuldige of onvoldoende geïnformeerde werknemers – in 2025 de meest voorkomende oorzaak. In het onderzoek van Fortinet/Cybersecurity Insiders, 62% van de incidenten met dataverlies door interne medewerkers werd toegeschreven aan nalatige of gecompromitteerde gebruikers.Terwijl slechts 16% aantoonbaar kwaadwillige opzet betrof. Bij nog eens 12% kon geen enkele oorzaak worden vastgesteld.^[1]

Specifiek voor SaaS-omgevingen heeft het Unitrends State of Backup and Recovery Report 2025 – gebaseerd op reacties van 3,051 IT-professionals wereldwijd – de volgende belangrijkste oorzaken van dataverlies in SaaS-omgevingen geïdentificeerd:^[2]

• Per ongeluk verwijderen of een menselijke fout — door 34% van de respondenten genoemd als de belangrijkste oorzaak
• Verkeerde configuratie — veroorzaakt door fouten tijdens de installatie of het onderhoud, verantwoordelijk voor meer dan 30% van de incidenten
• Integratieproblemen — conflicten of overschrijvingen veroorzaakt door integraties met applicaties van derden, goed voor 30% van de gevallen.
• Externe bedreigingsactoren — cyberaanvallen gericht op SaaS-platformen, genoemd door 29%
• Kwaadaardige insiders — Opzettelijke sabotage of datadiefstal door werknemers, erkend door 27%

2.2 Oorzaken van uitval op locatie

Voor traditionele on-premises omgevingen bleek uit het Unitrends-rapport dat hardwarestoringen op servers de belangrijkste oorzaak waren van uitval in de afgelopen 12 maanden, met gevolgen voor 22% van de organisaties. Storingen bij serviceproviders (ISP-storingen) waren verantwoordelijk voor 19%, terwijl menselijke fouten en ransomware-aanvallen elk 18% van de uitval veroorzaakten. Natuurrampen droegen bij aan 12% van de gevallen en slechts 10% van de organisaties meldde helemaal geen uitval.^[2]

Oorzaak van de storing op locatie	% van de organisaties
Hardwarefout van de server	22%
Storing bij de internetprovider (ISP)	19%
Menselijke fouten	18%
Ransomware aanval	18%
Natuurrampen	12%
Geen storingen ondervonden	10%

Bron: Unitrends State of Backup and Recovery Report 2025^[2]

3. Financiële en zakelijke gevolgen van gegevensverlies

3.1 Directe financiële verliezen

De financiële gevolgen van dataverlies in 2025 zijn aanzienlijk en voor veel organisaties potentieel existentieel. Volgens het onderzoek van Fortinet/Cybersecurity Insiders, 76% van de organisaties meldde verliezen van meer dan $100,000 bij hun meest significante incident met interne medewerkers.Van deze bedrijven leed 41% verliezen tussen de $1 miljoen en $10 miljoen, en 9% meldde verliezen van meer dan $10 miljoen.^[1]

3.2 Operationele en reputatiegevolgen

Financiële verliezen zijn slechts één aspect van de impact van dataverlies. Het rapport van Fortinet/Cybersecurity Insiders toonde aan dat bij de ernstigste incidenten:^[1]

• 45% van organisaties rapporteerden omzet- of financieel verlies als voornaamste gevolg
• 43% reputatieschade aangevoerd
• 39% operationele verstoringen
• 36% blootgesteld aan juridische en regelgevende risico's
• 29% gemeld verlies van intellectueel eigendom
• Alleen 8% zei dat het incident geen noemenswaardige impact had.

Dit betekent dat organisaties bij bijna negen van de tien grote dataverliesincidenten concrete, meetbare gevolgen ondervonden – variërend van omzetverlies en boetes van toezichthouders tot reputatieschade en operationele verlamming.

3.3 Duur van de downtime

De downtime als gevolg van dataverlies en cyberincidenten duurde veel langer dan de meeste organisaties hadden verwacht. Uit een wereldwijd onderzoek onder 750 CISO's van grote bedrijven, uitgevoerd door Absolute Security, bleek dat 57% van de organisaties had gemiddeld meer dan 4.5 dagen nodig om de problemen volledig op te lossen en het systeem te herstellen.19% gaf aan dat het herstel twee volle weken duurde. Geen enkele respondent in het onderzoek was in staat om binnen één dag te herstellen van een cyberaanval in het afgelopen jaar.^[4]

Het Unitrends 2025-rapport bevestigt de uitdaging van de hersteltijd: meer dan 60% van de respondenten geloofde dat ze binnen een dag konden herstellen van een storing, maar in werkelijkheid lukte dit slechts 35%.^[2] Onder degenen die te maken kregen met storingen op locatie:

• 30% ondervond minder dan één dag downtime.
• 22% ondervond 2 tot 3 dagen downtime.
• 18% ondervond een volledige dag van verstoring.
• 11% ondervond 4 tot 6 dagen downtime.
• 7% heeft een week of langer geleden.
• 2% was niet in staat om hun getroffen werkzaamheden volledig te herstellen.^[2]

4. Ransomware als vector voor gegevensverlies

Ransomware is een aparte en bijzonder schadelijke vorm van dataverlies, omdat het encryptie-gestuurde ontoegankelijkheid combineert met afpersing, verstoring van de bedrijfsvoering en – in toenemende mate – data-exfiltratie. Het Veeam Ransomware Trends-rapport uit 2025, waarvoor 1,300 organisaties werden ondervraagd, waaronder 900 die te maken hadden gehad met ransomware-aanvallen, biedt het meest complete beeld van deze dreiging.

4.1 Prevalentie van aanvallen en herstelresultaten

70% van de organisaties werd het afgelopen jaar getroffen door ransomware-aanvallen.Dat is een daling ten opzichte van 75% in het voorgaande jaar – een bescheiden verbetering die wordt toegeschreven aan een betere voorbereiding en een intensievere samenwerking binnen het IT-beveiligingsteam.^[3] Het verhaal over het dataherstel blijft echter zeer verontrustend:

• Alleen 10% van de aangevallen organisaties heeft meer dan 90% van hun gegevens teruggevonden.
• 57% Na een aanval konden ze minder dan 50% van hun gegevens terugkrijgen.
• 33% Door de aanval werd een aanzienlijk deel van de productieprocessen verstoord.
• 66% 34% van de back-upopslagplaatsen werd getroffen, waarbij 34% door aanvallers werd gewijzigd of verwijderd.^[3][5]

4.2 De vertrouwenskloof

Een opvallende bevinding uit het Veeam-onderzoek betreft de discrepantie tussen de waargenomen en de daadwerkelijke mate van paraatheid. 69% van de ransomware-slachtoffers gaf aan dat ze dachten dat ze voldoende voorbereid waren voordat ze werden aangevallen. — maar dat vertrouwen daalde na het incident met meer dan 20 procentpunten.^[5] CIO's lieten de sterkste daling zien, met een afname van 30% in de paraatheidsscores na de aanval, vergeleken met een daling van 15% voor CISO's. Dit suggereert dat beveiligingsleiders een realistischer beeld hebben van de positie van de organisatie.

Bovendien beschikte 98% van de ondervraagde organisaties weliswaar over een draaiboek voor ransomware-aanvallen, maar minder dan de helft had daarin cruciale technische elementen opgenomen: slechts 44% had procedures en frequenties voor back-upverificatie gedocumenteerd en slechts 30% had een vooraf gedefinieerde commandostructuur voor incidentbestrijding.^[3]

5. Back-up en herstel: de realiteit van de paraatheid

5.1 Vertrouwen, SaaS en lacunes in cloudbeveiliging

Het vertrouwen van organisaties in back-upsystemen blijft laag in de hele sector. Het Unitrends State of Backup and Recovery 2025-rapport toonde aan dat Slechts 40% van de IT-professionals gaf aan vertrouwen te hebben in hun back-up- en hersteloplossingen, zodat deze cruciale gegevens in een crisissituatie zouden kunnen beschermen.En meer dan 50% is van plan om binnen het komende jaar over te stappen op een andere primaire back-upoplossing. De belangrijkste redenen hiervoor zijn de kosten, de mogelijkheden voor noodherstel en onvoldoende testen.^[2]

Naarmate SaaS-applicaties de dominante opslagplaats worden voor bedrijfskritieke data – met Microsoft 365 in gebruik door meer dan 50% van de organisaties, Google Workspace door 35% en Salesforce door 25% – worden de lacunes in de SaaS-specifieke beveiliging cruciaal. Slechts 42% van de organisaties kan verloren SaaS-data binnen enkele uren herstellen; 25% heeft dagen nodig, 10% weken en 2% kan de data helemaal niet herstellen. Desondanks, 25% van de organisaties heeft geen beleid of controles om kwaadwillige toegang tot hun back-upinfrastructuur te voorkomen..^[2]

Cloudworkloads lopen een vergelijkbaar risico. Meer dan 50% van de workloads draait nu in de publieke cloud – naar verwachting zal dit binnen 24 maanden 60% bereiken – maar 8% van de bedrijven maakt helemaal geen back-up van hun gegevens in de publieke cloud.waardoor die workloads volledig kwetsbaar worden voor ransomware, verkeerde configuratie of onbedoelde verwijdering.^[2]

5.2 Testen van back-ups en waarschuwingen voor herstel

De betrouwbaarheid van elke back-upoplossing hangt af van regelmatige, geverifieerde tests, maar de meeste organisaties schieten hierin aanzienlijk tekort. Uit het Unitrends 2025-rapport blijkt dat slechts... 15% Van de organisaties voert 25% dagelijks back-uptests uit, 24% wekelijks en 25% maandelijks. Tests voor noodherstel worden nog minder vaak uitgevoerd: slechts 11% Test de DR-mogelijkheden dagelijks, en 12% test deze ad hoc of helemaal niet.^[2]

Hiaten in de waarschuwingssystemen vergroten het risico: 19% van de organisaties zou niet weten dat een back-up is mislukt, tenzij het herstelproces zelf ook mislukt.En 10% gaf toe dat ze helemaal geen melding zouden ontvangen als er back-ups werden gemist, waardoor cruciale beveiligingslekken onzichtbaar zouden blijven tot het moment van daadwerkelijk gegevensverlies.^[2]

6. Conclusie: Een aanhoudend, evoluerend en onderschat risico

De statistieken over dataverlies in 2025 laten zien dat nalatigheid van medewerkers, verkeerde SaaS-configuraties, hardwarestoringen, ransomware en een gebrekkige voorbereiding op dataherstel allemaal bijdragen aan het ontoegankelijk of onherstelbaar worden van data. De belangrijkste waarschuwing is de herstelkloof: meer dan 60% van de organisaties denkt dat ze binnen een dag kunnen herstellen van een groot incident, maar slechts 35% kan dat daadwerkelijk. Om de risico's te beperken, hebben bedrijven betere interne risicobeheersing, betere SaaS- en cloudgegevensbescherming, regelmatige back-up- en noodhersteltests en herstelplannen nodig die bewezen effectief zijn voordat het volgende incident zich voordoet.

---