Belgische cybermeldingen naderen jaartotaal na negen maanden

Het Centrum voor Cybersecurity België (CCB) maakte op 5 oktober bekend dat het van 1 januari tot en met 28 september 2026 al 588 cybermeldingen had ontvangen, tegenover 635 in heel 2025, schrijft Computable. Daarmee staat de teller na negen maanden op ongeveer 93 procent van het vorige jaartotaal. Het gaat om meldingen die bij het CCB binnenkwamen, niet om een telling van alle cyberaanvallen in België.

Het op 2 oktober gepubliceerde federale campagnebericht stond onder embargo tot 5 oktober en verbindt de tussenstand met Gesloten Bedrijvendag; CCB-directeur-generaal Miguel De Bruycker zegt daarin: ‘AI-modellen sporen kwetsbaarheden op aan een razend tempo’. De campagne wijst bedrijven en organisaties via Safeonweb at Work op drie mogelijkheden: hun basisbeveiliging beoordelen, waarschuwingen ontvangen en financiële ondersteuning voor investeringen verkennen.

Welke incidenten achter de tussenstand zitten

Accountinbreuken vormen de grootste van de vijf afzonderlijk genoemde categorieën. Het CCB noemt ook inbreuken op IT-systemen, ransomware, datalekken en CEO-fraude. De aantallen lopen uiteen:

Inbreuken op accounts: 156 meldingen.
Inbreuken op IT-systemen: 97 meldingen.
Ransomware: 80 meldingen.
Datalekken: 47 meldingen.
CEO-fraude: 21 meldingen.

De categorieën beschrijven verschillende kanten van het probleem. Bij de eerste twee gaat het om toegang tot een account of een IT-systeem; ransomware duidt op een aanval met gijzelsoftware, terwijl een datalek en CEO-fraude andere soorten incidenten aanduiden. Voor een kleine organisatie laat de verdeling zien waarom de beoordeling van de eigen beveiliging meer moet omvatten dan één maatregel.

Samen leveren de vijf genoemde aantallen 401 op. Het rekenkundige verschil met de totale 588 bedraagt 187, maar het CCB geeft in het campagnebericht geen volledige indeling van dat totaal en vermeldt niet of de vijf categorieën elkaar kunnen overlappen. Die 187 vormen dus geen door het CCB benoemde restcategorie. Ook valt uit de cijfers niet af te leiden hoeveel van de meldingen afkomstig zijn van kleine ondernemingen.

Eerst de basis beoordelen

De eerste stap van Gesloten Bedrijvendag begint bij de online diagnosetool van Safeonweb at Work. Die helpt een bedrijf bepalen waar het met zijn basisbeveiliging moet beginnen. Het gratis CyFun Framework is vervolgens bedoeld als leidraad om maatregelen te kiezen en de basis verder op orde te brengen.

Die volgorde helpt organisaties met beperkte tijd en middelen om prioriteiten te stellen. Een diagnose brengt de eigen uitgangssituatie in beeld; het raamwerk helpt de verbeteringen daarna te ordenen. De vele meldingen over account- en systeeminbreuken maken die onderdelen relevant voor de beoordeling, maar de landelijke telling vertelt niet welke kwetsbaarheid in één specifiek bedrijf het dringendst is.

Registratie maakt waarschuwingen mogelijk

De tweede campagnestap is registratie van de organisatie bij Safeonweb at Work. Het CCB biedt geregistreerde organisaties gratis waarschuwingen in real time over mogelijke bedreigingen en kwetsbaarheden in hun netwerk. Het noemt daarbij ook het opsporen, beoordelen en beperken van kwetsbaarheden op het domein van de organisatie.

De registratie voegt iets anders toe dan de eerste diagnose: nieuwe signalen kunnen ook na die beoordeling binnenkomen. Bij een waarschuwing moet de organisatie nagaan wat het signaal voor haar eigen omgeving betekent en of een maatregel nodig is. De waarschuwing helpt een risico onder de aandacht te brengen; het uitvoeren van een verbetering blijft werk voor de organisatie zelf.

Financiering volgt op de gekozen maatregelen

Als duidelijker is welke beveiliging verbetering vraagt, verwijst de derde campagnestap naar een overzicht van financiële ondersteuningsmogelijkheden op Safeonweb at Work. Het CCB koppelt dat overzicht aan de investeringen die bedrijven moeten doen om hun systemen beter te beveiligen. De online diagnose, het CyFun Framework en de waarschuwingen zijn gratis, maar het uitvoeren van maatregelen kan tijd en geld kosten.

Het campagnebericht noemt geen vast subsidiebedrag, algemeen vergoedingspercentage of automatische toekenning. De bruikbaarheid van steun hangt daardoor af van de voorwaarden van een concrete regeling en van de werkzaamheden die een bedrijf wil laten uitvoeren. Voor een kleine onderneming is het zinvol om eerst die werkzaamheden te bepalen en daarna een passende financieringsmogelijkheid te beoordelen.

Wanneer de tussenstand een jaarcijfer wordt

De vergelijking tussen 588 en 635 heeft een duidelijke grens: de eerste telling eindigt op 28 september, de tweede bestrijkt heel 2025. Om het vorige jaartotaal te evenaren zijn na die peildatum nog 47 meldingen nodig; voor een hoger jaartotaal 48. Dat is een rekensom op basis van de gepubliceerde cijfers, geen voorspelling over de resterende maanden.

Hoeveel meldingen het CCB in de rest van 2026 ontvangt, blijkt pas uit latere cijfers. Het aantal meldingen zegt bovendien niet hoeveel verschillende bedrijven zijn getroffen of welke bescherming zij al hadden. Voor een kleine organisatie bepaalt de eigen diagnose welke ingrepen eerst tijd en geld vragen; de nationale tussenstand kan die keuze niet voor haar maken.