Aantal meldingen cyber claims daalt in Europa, maar privacyrisico's en ernst van incidenten blijven hoog
Het aantal meldingen van cyberclaims in Europa in 2025 is gedaald ten opzichte van een jaar eerder. Ondanks het lagere aantal claims blijft de bezorgdheid groot over de ernst van incidenten, privacyblootstelling, cyberafpersing en kwetsbaarheden via derde partijen. Dat blijkt uit het Europe Global Cyber Claims Trends Report van Marsh, 's werelds toonaangevende verzekeringsmakelaar en risicoadviseur.
Het rapport analyseert cyberclaims en incidentmeldingen van Marsh-klanten in Europa gedurende 2025 en biedt inzicht in veranderende dreigingspatronen, de sectorale impact en opkomende risicotrends.
Het hele rapport is hier te lezen: https://www.marsh.com/en-gb/services/cyber-risk/insights/cyber-claims-report-2026.html
De belangrijkste bevindingen voor Europa in 2025:
- Europese meldingen van cyberclaims daalden ten opzichte van een jaar eerder, als gevolg van minder grootschalige systemische incidenten en voortdurende verbeteringen in cyberbeveiligingspraktijken.
- Privacygerelateerde incidenten waren betrokken bij circa 73% van de meldingen — significant hoger dan het wereldgemiddelde — wat de unieke regelgevings- en complianceomgeving in Europa onderstreept.
- Afpersingsincidenten, waaronder ransomware en dreiging met datadiefstal, waren goed voor circa 15% van de meldingen en bleven een belangrijke aanjager van respons- en herstelkosten en bedrijfsonderbrekingsverliezen.
- Derde-partij- en toeleveringsketenincidenten bleven toenemen: 14% van de meldingen was gelinkt aan externe partijen, waaronder digitale dienstverleners en andere zakelijke partners of leveranciers.
- De maakindustrie was goed voor circa 20% van de meldingen en nam een groter aandeel voor haar rekening. Ook voedingsbedrijven noteerden een opmerkelijke stijging. Dit weerspiegelt de toenemende blootstelling van deze sectoren aan IT- en operationele technologierisico's.
Florian Sättler, Cyber Incident Management Leader & Cyber Claims Co-Leader Europa bij Marsh, licht de bevindingen toe: "Hoewel het aantal meldingen van cyberclaims in Europa in 2025 daalde, blijft de ernst van incidenten een grote zorg. Privacygerelateerde blootstelling blijft het Europese cyberrisicolandschap onderscheiden, terwijl afpersing, social engineering en derde-partijincidenten steeds complexere en kostbaardere verliesscenario's veroorzaken. Nu cyberdreigingen evolueren en regelgevingsverwachtingen toenemen, moeten organisaties niet alleen voorbereid zijn op het voorkomen van incidenten, maar ook op effectieve respons en herstel wanneer ze zich voordoen. De cyberverzekeringsmarkt speelt een cruciale rol bij het ondersteunen van organisaties gedurende dat traject, door toegang te bieden tot risicoexpertise, incidentrespons-resources en financiële bescherming voor, tijdens en na een cyberincident."
Het rapport benadrukt ook het groeiende belang van regelgevingsparaatheid, nu organisaties navigeren tussen AVG-vereisten en de implementatie van NIS2, dat strengere incidentrapporterings- en weerbaarheidsverplichtingen introduceert in de hele Europese Unie.
Voor organisaties bevestigen de bevindingen de noodzaak van robuuste cyberweerbaarheidsstrategieën die sterke cyberbeveiligingscontroles combineren met incidentresponse-paraatheid – inclusief de mogelijkheid om tijdens incidenten buiten de reguliere kanalen te communiceren – het beheer van derde-partijrisico's en een gepaste verzekeringsdekking.