Onderwijs blijft doelwit: 85% van ransomware-aanvallen mikt op identiteit

Het cijfer van 85 procent overstijgt het cross-sectorale gemiddelde van 79 procent en toont aan hoe belangrijk identiteitsdiefstal blijft bij ransomware-incidenten in zowel lager als hoger onderwijs. Kwaadwillige e-mails vormen de belangrijkste technische oorzaak, goed voor 31 procent van de aanvallen in het lager onderwijs en 29 procent in het hoger onderwijs.

Identiteit als zwakke schakel

Liefst 77 procent van de organisaties in het hoger onderwijs en 71 procent in het lager onderwijs geeft aan dat hun ransomware-incident tegelijk hun belangrijkste identiteitsaanval was. Ross McKerchar, chief information security officer bij Sophos, stelt dat aanvallers geen koevoet meer nodig hebben als ze sleutels kunnen stelen, en dat AI de snelheid en schaal van dergelijke aanvallen verder vergroot.

Het aandeel lager onderwijsinstellingen met versleutelde data is jaar op jaar meer dan verdubbeld, van 29 procent in 2025 naar 61 procent in 2026. Over de hele sector leidde 58 procent van de aanvallen tot versleutelde data, al herstelt meer dan driekwart van de lager onderwijsinstellingen dankzij back-ups.

Trage hersteltijden en menselijke tol

Onderwijsinstellingen hebben dubbel zo vaak één tot drie maanden nodig voor volledig herstel dan het cross-sectorale gemiddelde. Lager onderwijs scoort het slechtst: 31 procent had minstens een maand nodig. De mediane losgeldeis bedraagt 775.200 dollar, hoger dan het gemiddelde van 698.000 dollar, ondanks een dalende trend.

De druk op teams neemt toe: 53 procent van de teams in het hoger onderwijs meldt meer druk van senior leiders, en 39 procent van de organisaties ziet personeel uitvallen door stress. Het onderzoek is gebaseerd op een bevraging van 226 IT- en securityleiders in 17 landen.

Vooruitblik

De cijfers wijzen op een structureel probleem: onderwijsinstellingen missen vaak de middelen en expertise om identiteitsgerichte aanvallen te detecteren. Sterkere identiteitscontroles en geïntegreerde detectie blijven cruciaal om toekomstige incidenten te beperken.