Meer dan 50 statistieken over cloudbeveiliging in 2025

Ontdek meer dan 50 statistieken over cloudbeveiliging voor 2025, waaronder verkeerde configuraties, inbreuken, uitdagingen, audits, multi-cloudproblemen en inzichten in zero trust.

Beveiliging wordt steeds belangrijker naarmate bedrijven overstappen naar de cloud. Cloudbeveiliging is een complexe aangelegenheid en het is een trieste realiteit dat cyberaanvallen toenemen. De cloud is niet inherent veilig en heeft net als elke andere IT-omgeving kwetsbaarheden. Hoe organisaties de nieuwste bedreigingen bijhouden en zich aanpassen aan veranderende trends, hangt af van hun beveiligingsstrategie.

Hoewel de cloud meer productiviteit, flexibiliteit en lagere operationele kosten biedt, kan deze ook de blootstelling aan gevoelige informatie vergroten als de middelen niet goed worden beheerd. Het is cruciaal om ervoor te zorgen dat u beschikt over een robuust cloudbeveiligingsplatform om uw organisatie te beschermen. We hebben de meest recente cloudbeveiligingsstatistieken wereldwijd verzameld en delen de laatste cijfers, zodat u weet hoe u zich kunt voorbereiden en uw cloudbeveiligingsroadmap dienovereenkomstig kunt opstellen.

Top 10 cloudbeveiligingsstatistieken in 2024

1. Volgens Gartner zullen de wereldwijde uitgaven aan publieke clouddiensten naar verwachting met 20,7% groeien en in 2024 591,8 miljard dollar bedragen. De belangrijkste drijvende krachten hierachter zijn de huidige inflatoire druk en de wereldwijde macro-economische omstandigheden. Alle cloudsegmenten zullen naar verwachting groeien in 2024, en Infrastructure-as-a-Service (IaaS) zal naar verwachting de grootste groei laten zien.
2. Uit onderzoek van IBM cloudbeveiligingsstatistieken blijkt dat de gemiddelde totale kosten van een datalek 4,35 miljoen dollar bedragen. Meer dan 51% van de wereldwijde organisaties is van plan om meer te investeren in cloudbeveiliging, waaronder incidentplanning, respons en tools voor dreigingsdetectie en -respons.
3. De grootste uitdaging voor cloudbeveiliging is een gebrek aan cyberbeveiligingstraining en -bewustzijn bij het beheer van cloudbeveiligingsoplossingen. Organisaties ondervinden moeilijkheden wanneer hun personeel onvoldoende expertise heeft in het omgaan met implementaties in multi-cloudomgevingen.
4. Het aantal ransomware-aanvallen is de afgelopen vijf jaar met 13% toegenomen.
5. Uit statistieken over cloudbeveiliging blijkt dat 51% van de organisaties heeft gemeld dat phishing een van de meest voorkomende aanvallen is die door kwaadwillende actoren worden uitgevoerd om cloudbeveiligingsgegevens te stelen. Oplichters kunnen ook pogingen doen tot identiteitsfraude door zich voor te doen als geautoriseerde personen en zichzelf als betrouwbare bronnen te presenteren.
6. Andere belangrijke beveiligingsuitdagingen waarmee organisaties wereldwijd te maken hebben, zijn onder meer: gegevensbeheer en nalevingskwesties, het beheer van softwarelicenties, cloudmigratie en centralisatie, enz.
7. 80% van de bedrijven heeft te maken gehad met een toename van het aantal cloud-aanvallen. Ongeveer 33% kan worden toegeschreven aan cloud-datalekken, 27% aan aanvallen op de omgeving, 23% aan cryptomining en 15% van de aanvallen bestaat uit mislukte audits. Bedrijven lopen inkomsten mis als gevolg van langere downtime, operationele vertragingen en slechte prestaties.
8. 38% van de SaaS-applicaties is het doelwit van hackers en ook cloudgebaseerde e-mailservers worden aangevallen
9. Servers zijn het primaire doelwit van 90% van de datalekken, en cloudgebaseerde webapplicatieservers worden het meest getroffen.
10. Financiële bedrijfsgegevens, personeelsgegevens en bedrijfsgegevens zijn de meest voorkomende soorten gevoelige informatie waarop hackers zich online richten.

Ontdek hoe u elk aspect van uw cloud in realtime kunt beveiligen en beschermen met SentinelOne's Singularity Cloud Security Platform.

Statistieken over verkeerde configuraties in de cloud

1. Bijna 23% van de beveiligingsincidenten in de cloud is het gevolg van een verkeerde configuratie, en 27% van de bedrijven heeft te maken gehad met beveiligingsinbreuken in hun openbare cloudinfrastructuur.
2. Verkeerde configuraties van cloudbronnen zijn een belangrijke zorg voor publieke cloudorganisaties. Fouten kunnen optreden tijdens het installatie- en implementatieproces.
3. De belangrijkste problemen met verkeerde configuraties in de cloud in deze omgevingen zijn verkeerde IAM-configuraties, onveilige API-sleutels, gebrek aan beveiligingsmonitoring en onveilig gebruik van gegevensback-ups.
4. Wat betreft cloudidentiteits- en toegangsbeheer heeft meer dan de helft van de wereldwijde organisaties onvoldoende beperkingen op toegangsrechten ingesteld. Statistieken over cloudbeveiliging wijzen op een gebrek aan inzicht in cloudinfrastructuuractiva en -bronnen.
5. 82% van de verkeerde configuraties in de cloud is het gevolg van menselijke fouten en niet van softwarefouten
6. Social engineering-bedreigingen in de cloud zijn sinds vorig jaar verdubbeld.
7. Meer dan 79% van de organisaties maakt gebruik van meer dan één cloudprovider, en de toenemende complexiteit van multi-cloudomgevingen leidt tot een toename van verkeerde cloudconfiguraties.
8. 83% van de organisaties hebben hun bezorgdheid geuit over gegevenssoevereiniteit
9. 55% van de bedrijven geeft aan dat gegevensprivacy een uitdaging is bij het aanpakken van verkeerde configuraties in de cloud
10. Uit statistieken over cloudbeveiliging blijkt dat 89% van de bedrijven die te maken hadden met verkeerde configuraties in de cloud, start-ups waren.

Werk samen met ons team van cybersecurityspecialisten om ervoor te zorgen dat uw cloudbeveiligingsplatform correct is geconfigureerd voor uw organisatie.

Top 10 feiten over cloudbeveiliging

1. Organisaties investeren onvoldoende in cyberbeveiligingsoplossingen voor de cloud. Misbruik van identiteits- en toegangsbeheersleutels is een van de belangrijkste redenen voor verkeerde configuraties van cloudaccounts.
2. Onveilige cloudgebaseerde API's en interfaces kunnen kwetsbaarheden in de codering veroorzaken en beschikken niet over de juiste authenticatiemechanismen. Deze nalatigheden kunnen kwaadwillige activiteiten op cloudnetwerken mogelijk maken.
3. Oplossingen voor geheimenbeheer voorkomen dat kwaadwillenden systemen overspoelen of cloudbronnen schenden. Ze kunnen hun voorraadbeheer stroomlijnen en het rouleren van geheimen mogelijk maken voor een betere gegevensbescherming.
4. Het Internet Control Message Protocol (ICMP) is een belangrijk doelwit voor hackers, en cybercriminelen kunnen hiervan profiteren om te bepalen hoe ze nieuwe aanvallen kunnen uitvoeren. Het is ook een extra aanvalsvector en kan kwaadwillende actoren in staat stellen malware en Distributed Denial of Service (DDoS)-aanvallen uitvoeren.
5. Insiderbedreigingen zijn een voortdurend evoluerend cyberbeveiligingsrisico en het is onmogelijk te voorspellen wanneer ze zich zullen voordoen. Zelfs de meest vertrouwde werknemers kunnen gevoelige cloudgegevens lekken wanneer ze de organisatie verlaten en het vertrouwen schenden.
6. Slecht geconfigureerde back-ups zijn de belangrijkste oorzaak van bedreigingen van binnenuit. Er is een gebrek aan adequate versleuteling voor zowel gegevens in rust als gegevens in transit.
7. Geauthenticeerde cloudgebruikers stellen opslagobjecten bloot aan openbare toegang. Er moet een schema worden opgesteld voor het valideren van cloudbronnen, periodieke controles en herstelmaatregelen.
8. Gebruikers moeten onbeperkte toegang tot niet-HTTPS- en HTTP-poorten blokkeren. Onjuist geconfigureerde cloudpoorten kunnen authenticatie misbruiken en geautoriseerd verkeer beperken.
9. Het inschakelen van verouderde controles en het blootstellen van etcd (poort 2379) voor Kubernetes-clusters kan leiden tot te ruime toegangsrechten voor containers, hosts en virtuele machines.
10. Organisaties moeten streven naar de invoering van een Secure Access Service Edge (SASE)-architectuur en Cloud Access Service Brokers (CASB's) gebruiken om buitensporige rechten te beheren.

10 statistieken over uitdagingen op het gebied van cloudbeveiliging

1. Veranderingen in de prioriteiten op het gebied van cloudbeveiliging hebben ertoe geleid dat organisaties steeds vaker nieuwe cloudbeveiligingsoplossingen. 82% van de organisaties zegt dat cloudkostenbeheer een van de grootste beveiligingsuitdagingen is.
2. 51% van de bedrijven is van plan om meer te investeren om nieuwe uitdagingen op het gebied van cloudbeveiliging het hoofd te bieden
3. 13% toename in cloud-ransomware in de afgelopen vijf jaar.
4. 70% van de bedrijven zegt dat nalevingscontrole een van hun belangrijkste beveiligingsprioriteiten is om veelvoorkomende uitdagingen op het gebied van cloudbeveiliging aan te pakken
5. Phishing is betrokken bij meer dan 25% van de aanvallen op cloudbeveiliging.
6. Cloudbeveiligingsinbreuken hebben officieel de datalekken op locatie overtroffen.
7. Topbedrijven zoals LinkedIn, Sina Weibo, Accenture en Cognyte slaagden er niet in hun databases te beveiligen en kregen te maken met cloudbeveiligingsproblemen.
8. Kwaadwillende actoren richten zich meestal op gebruikers-ID's, telefoonnummers van klanten, opmerkingen en privé-informatie.
9. Uit statistieken over cloudbeveiliging blijkt dat 25% van alle cyberaanvallen wereldwijd aanvallen op de cloudbeveiliging zijn.
10. 68% van de organisaties zegt dat het overnemen van cloudaccounts een van de grootste beveiligingsrisico's is

10 statistieken over inbreuken op cloudbeveiliging

1. 45% van de datalekken vindt plaats in de cloud
2. 82% van de organisaties meldt dat menselijke fouten de oorzaak zijn van de meeste cloudbeveiligingsinbreuken
3. 83% van de bedrijven zegt dat ze in de afgelopen 18 maanden te maken hebben gehad met een cloudbeveiligingsinbreuk
4. 80% van de organisaties zegt dat ze het afgelopen jaar te maken hebben gehad met een inbreuk op de cloudbeveiliging
5. 82% van de inbreuken op de cloudbeveiliging wordt toegeschreven aan een gebrek aan zichtbaarheid, vooral in hybride cloudomgevingen
6. Bedrijven zijn van mening dat cloudbeveiligingsinbreuken beginnen met ongeoorloofde toegang tot gegevens
7. 25% van de organisaties vreest dat ze te maken hebben gehad met een inbreuk op cloudgegevens zonder dat ze zich daarvan bewust zijn
8. Bedrijven in de publieke sector en start-ups werden het meest getroffen door de inbreuken op cloudbeveiliging van vorig jaar
9. 58% van de ontwikkelaars voorspelt dat bedrijven het komende jaar een verhoogd risico lopen op cloudbeveiligingsinbreuken
10. 31% van de bedrijven zegt meer dan 50 miljoen dollar per jaar uit te geven om hun cloudinfrastructuur te beveiligen en gegevensinbreuken te voorkomen

Voorkom beveiligingsinbreuken door vandaag nog gebruik te maken van ons Singularity Cloud Security-platform.

Statistieken over uitdagingen op het gebied van multi-cloudbeveiliging

1. 56% van de organisaties heeft moeite om gegevens in multi-cloudomgevingen goed te beveiligen en voldoet niet aan de juiste wettelijke vereisten. Consistente gegevensbescherming is een uitdaging, omdat cloudomgevingen verschillende beveiligingstools en -maatregelen gebruiken.
2. Een gebrek aan gekwalificeerd personeel is een van de grootste uitdagingen in multi-cloudbeveiliging. Er is een aanzienlijk tekort aan vaardigheden en meer dan 45% van de bedrijven heeft geen gekwalificeerd personeel om cruciale functies te vervullen.
3. 69% van de organisaties geeft toe dat ze moeite hebben om consistente beveiliging en gegevensbescherming te bieden in multi-cloudomgevingen als gevolg van onvoorziene verkeerde configuraties of blootstelling van gevoelige gegevens

Statistieken over cloudbeveiligingsaudits

Cloudbeveiligingsaudits stellen bedrijven in staat om hun huidige cloudbeveiligingsstatus te beoordelen. Ze creëren ook een audittrail voor cloudsystemen, identificeren potentiële bedreigingen en controleren of cloud-auditnormen voldoen aan de benchmarks van de sector. Deze audits bieden organisaties meerdere voordelen, zoals meer schaalbaarheid, wendbaarheid en flexibiliteit. De cloud brengt inherente beveiligingsrisico's met zich mee en audits beoordelen de effectiviteit van de nieuwste beveiligingsmaatregelen. Organisaties kunnen de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens evalueren en passende controles ontwikkelen om die risico's te verminderen. De kosten van cloudbeveiligingsaudits beginnen bij 10.000 dollar per jaar, afhankelijk van de omvang van de organisatie, de hoeveelheid gegevens en het aantal controles.

Goede cloudaudits zorgen ook voor geloofwaardigheid in de sector en vergroten het vertrouwen van klanten. Klanten willen dat organisaties regelmatig audits uitvoeren en weten dat hun gegevens in veilige handen zijn. Het voorkomt ook dat kwaadwillende actoren misbruik maken van verborgen kwetsbaarheden en dat er nieuwe ontstaan.

Gegevens in de cloud versleutelen

Meer dan 21% van de organisaties wereldwijd heeft meer dan 60% van hun vertrouwelijke gegevens in de cloud versleuteld. Cloudversleuteling zet gegevens om van een leesbaar formaat naar complexe, onontcijferbare tekst. Lezers vinden de informatie onbruikbaar en kunnen niets doen tenzij ze toegang krijgen tot de versleutelingssleutels. Cloudversleuteling pakt belangrijke beveiligingskwesties aan, zoals het waarborgen van voortdurende naleving van regelgevingsnormen, verbeterde bescherming tegen ongeoorloofde toegang tot gegevens en verborgen beveiligingsrisico's.

55% van de bedrijven gebruikt al cloudversleutelingstools om privésleutels te beheren en te rouleren voor verbeterde beveiliging. Cloudgegevensversleuteling wordt toegepast op applicatie- en infrastructuurniveau en vereist voortdurend onderhoud en ondersteuning.

Het vereenvoudigt het beveiligingsproces en betekent dat organisaties afhankelijk zijn van hun leverancier voor het beheer van encryptiesleutels en de bescherming van hun gegevens.

De Zero Trust-benadering

Zero trust in cloudbeveiliging volgt de regel: "Vertrouw niemand en bouw vertrouwen op basis van context. Het implementeert beleidscontroles in elke fase van de levenscyclus van cloudsoftwareontwikkeling (SDLC) en beveiligt alle eindpunten. Het dwingt ook het principe van minimale toegangsrechten en strikte gebruikersauthenticatie af om een eenvoudigere en robuustere netwerkinfrastructuur te creëren.

De wereldwijde markt voor zero trust-cloudbeveiliging zal naar verwachting in 2027 een waarde van 60 miljard dollar hebben.

Zero trust-architectuur past beveiligingsbeleid toe op basis van context en blokkeert ongepaste toegang en laterale bewegingen door omgevingen. Organisaties die investeren in zero trust-cloudbeveiligingsmodellen besparen meer dan 1 miljoen dollar per incident!

Om zero trust-beveiliging in te voeren in cloudbeveiligingsbeheer moeten bedrijven de juiste combinatie van netwerksegmentatiepraktijken en gegevensworkflows implementeren en softwaregebaseerde microsegmentatie definiëren. Dit beveiligt zowel datacenters als gedistribueerde hybride en multi-cloudomgevingen.

De beste manier om een zero trust-architectuur op te bouwen, is door de zakelijke vereisten van de organisatie te evalueren. Bedrijven moeten voldoende informatie verzamelen over hun huidige beveiligingsstatus en een budget toewijzen voordat ze effectieve beslissingen over cloudbeveiliging kunnen nemen.

Conclusie

Statistieken over cloudbeveiliging tonen aan dat bedrijven voorzichtig moeten zijn bij het omarmen van automatisering en opkomende technologische trends. Door continue beveiligingsmonitoring en detectie van netwerkanomalieën toe te passen, kan API-verkeer worden beveiligd en kunnen problemen in realtime worden verholpen. Een ernstig probleem met cloudbeveiliging is dat één enkel datalek verkeerde configuraties kan vergroten en schade kan toebrengen aan meerdere systemen. Er kunnen escalaties optreden voor onbekende kwetsbaarheden en verborgen bedreigingen, waardoor de situatie verslechtert.

Cloudgebaseerde geautomatiseerde continue integratietests en CI/CD-pijplijncontroles kunnen productieomgevingen beschermen. Wanneer afbeeldingen afkomstig zijn van geverifieerde uitgevers, worden de risico's van kwetsbaarheden en verkeerde configuraties verminderd. De meeste organisaties vinden dat het juiste antwoord op het verbeteren van cloudbeveiliging het gebruik van een combinatie van tools en diensten is, en niet het vertrouwen op één enkele oplossing. Ontdek het Singularity Cloud Security-platform van SentinelOne om te zien hoe u uw organisatie veilig kunt houden.

"

Veelgestelde vragen over cloudbeveiligingsstatistieken

Wat zijn de statistieken over cloudbeveiliging?

De cijfers over cloudbeveiliging schetsen een zorgwekkend beeld. 83% van de organisaties kreeg in 2024 te maken met ten minste één cloudbeveiligingsincident en bedrijven worden gemiddeld 2300 cyberaanvallen per week geconfronteerd. Wat nog erger is, is dat 32% van de cloudassets niet wordt bewaakt en dat elk asset ongeveer 115 bekende kwetsbaarheden bevat.

U moet ook weten dat 82% van alle datalekken in 2023 betrekking had op informatie die in de cloud was opgeslagen, waardoor zichtbaarheid en bewaking cruciale prioriteiten zijn.

Wat zijn de meest recente statistieken over cloudbeveiliging voor 2025?

De cijfers blijven stijgen in 2025. Organisaties krijgen nu 1.925 cyberaanvallen per week te verwerken, een stijging van 47% ten opzichte van 2024. Alleen al in het eerste kwartaal van 2025 steeg het aantal ransomware-incidenten met 126%, waarbij Noord-Amerika met 62% van alle aanvallen het zwaarst werd getroffen.

Op het gebied van AI heeft 84% van de bedrijven AI in cloudomgevingen geïmplementeerd, maar 62% van die implementaties bevat ten minste één kwetsbaar pakket dat aanvallers kunnen misbruiken.

Hoe verschillen de statistieken over cloudbeveiliging tussen publieke en private cloudimplementaties?

Publieke clouds krijgen meer aanvallen te verduren dan private clouds. 27% van de organisaties die gebruikmaken van publieke clouds kreeg in 2024 te maken met beveiligingsincidenten. Dat is een stijging van 10% ten opzichte van het jaar ervoor en omvat gemiddeld 43 verkeerde configuraties per account.

Private clouds presteren beter: slechts 19% kreeg te maken met incidenten, voornamelijk omdat u meer controle hebt over de configuraties. Private clouds hebben echter nog steeds te maken met risico's die verband houden met leveranciers en integratieproblemen met derde partijen, wat voor problemen kan zorgen.

Hoe vaak vinden er wereldwijd cloudaanvallen plaats, op basis van statistieken?

Cloudaanvallen vinden voortdurend plaats. In het eerste kwartaal van 2025 werden organisaties geconfronteerd met 1.925 aanvallen per week, wat neerkomt op ongeveer 275 aanvallen per dag. Wereldwijd waren er alleen al in dat kwartaal meer dan 2200 ransomware-incidenten en het aantal pogingen tot cloudinbraak steeg tussen 2022 en 2023 met 75%.

De gemiddelde tijd om een cloudinbreuk te detecteren is nog steeds 277 dagen, wat aanvallers ruim de tijd geeft om schade aan te richten.

Wat zijn enkele bekende inbreuken op de cloudbeveiliging?

Change Healthcare werd in 2024 hard getroffen toen gecompromitteerde inloggegevens van een cloudleverancier meer dan 100 miljoen patiëntendossiers blootlegden. Ticketmaster verloor in 2023 40 miljoen gebruikersgegevens door een verkeerd geconfigureerde AWS S3-bucket. Het beveiligingslek bij Capital One in 2019 had gevolgen voor 106 miljoen klantapplicaties als gevolg van verkeerde configuraties van de cloudfirewall.

De zero-day-aanvallen op Microsoft Exchange in 2021 troffen hybride cloudomgevingen en hadden gevolgen voor meer dan 30.000 organisaties wereldwijd.