Aanvallers binnen een dag klaar, bedrijven doen er weken over
Aanvallers hebben een nieuw ontdekt lek volgens Microsoft vaak binnen een dag als wapen klaar. Bij organisaties kan het dichten van kritieke lekken 30 tot 60 dagen duren.
Security ·
Op 1 oktober 2026 verscheen het Microsoft Digital Defense Report 2026. Daarin staan twee cijfers die naast elkaar weinig goeds beloven. Aanvallers hebben een nieuw ontdekte kwetsbaarheid vaak al binnen een dag als wapen klaar. Organisaties doen er soms weken over om zo’n lek te dichten.
Wat Microsoft meet
Volgens Microsoft ligt de mediane tijd tussen het ontdekken van een kwetsbaarheid “in het wild” en het moment dat aanvallers er een bruikbaar wapen van hebben gemaakt, ruim onder de 24 uur. Mediaan betekent: bij de helft van de kwetsbaarheden gaat het sneller.
Let op wat hier wordt gemeten. Het gaat om de tijd vanaf de ontdekking in het wild. Dat is iets anders dan het moment waarop een lek publiek bekend wordt, of waarop er een update verschijnt.
Daartegenover staat de kant van de verdediging. Volgens hetzelfde rapport kan het bij organisaties 30 tot 60 dagen duren voordat kritieke kwetsbaarheden die van buitenaf bereikbaar zijn, zijn gedicht.
Microsoft ziet ook dat aanvallers AI gebruiken, onder meer voor verkenning, social engineering en het ontwikkelen van malware en aanvalscode. Voorlopig gaat het volgens Microsoft vooral om losse onderdelen van bestaande aanvallen.
Wat betekent dit voor u?
Tussen die twee cijfers zit een periode waarin de deur openstaat. Hoe langer een lek openstaat, hoe groter de kans dat iemand er gebruik van maakt. Handmatig updaten, of pas als er tijd voor is, past niet bij aanvallers die zo snel klaarstaan.
Dat geldt niet alleen voor Windows en Office. Ook andere software, firewalls en netwerkapparatuur hebben lekken. Systemen die vanaf internet bereikbaar zijn, zoals een firewall, VPN of mailserver, verdienen daarbij voorrang.
Wat kunt u doen?
- Laat updates automatisch en snel installeren voor Windows, Office en veelgebruikte software.
- Weet wat er in uw netwerk draait, zodat geen software of apparaat wordt vergeten.
- Geef kritieke updates voorrang voor systemen die vanaf internet bereikbaar zijn, zoals de firewall, VPN en mailserver.
- Laat regelmatig controleren op bekende kwetsbaarheden.
Hoe wij het aanpakken
ET verzorgt het patchbeheer voor werkplekken en software. Daarnaast bieden wij een aparte dienst voor het scannen op kwetsbaarheden. Daarvoor installeren wij een agent op uw computers: een klein programma dat continu zoekt naar bekende kwetsbaarheden. Brengt de leverancier een update uit voor een gevonden lek, dan installeert de agent die volledig automatisch. Er komt geen handwerk aan te pas, zodat het lek zo snel mogelijk wordt gedicht.
Wilt u weten hoe dit bij u is geregeld, of heeft u interesse in het scannen op kwetsbaarheden? Lees meer over Security en beheer en support, of neem contact met ons op.
Bron: Microsoft Security Insider: 2026 Digital Defense Report · Microsoft Security Blog: Insights from the 2026 Microsoft Digital Defense Report