Identiteitsgerelateerde cyberaanvallen vormen een van de grootste bedreigingen voor organisaties in 2025. Cybercriminelen verschuiven hun focus van traditionele perimeterinbraken naar het uitbuiten van identiteitskwetsbaarheden binnen Microsoft Entra ID, Active Directory en Okta-omgevingen. Het groeiende aantal aanvallen op identiteitsinfrastructuren toont aan dat organisaties onvoldoende voorbereid zijn op deze nieuwe dreiging. Cybercompany heeft onderzoek gedaan naar deze problematiek en presenteert in dit rapport de belangrijkste risico’s, trends en strategieën om identiteitsbeveiliging structureel te versterken.

De evoluerende dreigingen in identiteitsbeveiliging

De afgelopen jaren is er een exponentiële stijging waargenomen in identiteitsaanvallen. Cybercriminelen richten zich steeds vaker op gestolen inloggegevens in plaats van systeemkwetsbaarheden. Volgens recente studies heeft het misbruiken van geldige accounts phishing als favoriete toegangsmethode evenaart. Dit betekent dat het simpelweg beveiligen van netwerken niet langer voldoende is; identiteitsbeveiliging moet een fundamenteel onderdeel van de cybersecuritystrategie worden.

Daarnaast wordt multifactor-authenticatie (MFA) steeds vaker omzeild door geavanceerde technieken zoals adversary-in-the-middle (AiTM)-aanvallen en sessiekaping. De opkomst van cloudomgevingen heeft geleid tot een toename van 75% in identiteitsinbraken, waarbij zwakke toegangscontroles en misconfiguraties vaak de oorzaak zijn.

Kunstmatige intelligentie speelt een steeds grotere rol in cybercriminaliteit. Generatieve AI stelt aanvallers in staat om geavanceerdere phishingcampagnes op te zetten en automatisch wachtwoorden te testen met geavanceerde wachtwoordanalysetechnieken. Hierdoor worden traditionele verdedigingstactieken steeds minder effectief en moeten bedrijven een nieuwe aanpak hanteren.

Strategische uitdagingen voor organisaties

De complexiteit van identiteitsbeveiliging ligt in de verwevenheid van technologieën, compliance-eisen en menselijke factoren. Veel organisaties zijn onvoldoende voorbereid op identiteitsgerelateerde dreigingen en negeren fundamentele best practices. Zo blijken misconfiguraties in Microsoft Entra ID en Active Directory een belangrijke rol te spelen in succesvolle aanvallen.

Een andere uitdaging is dat identiteitsbeveiliging vaak als een secundaire prioriteit wordt behandeld. Organisaties investeren veel in endpoint security en firewalls, maar onderschatten de waarde van geavanceerde identiteitsbescherming. Dit leidt ertoe dat aanvallers met gestolen of gelekte inloggegevens eenvoudig toegang kunnen krijgen tot gevoelige systemen en data.

De compliance-druk neemt ook toe. Met regelgeving zoals NIS2 en DORA worden bedrijven gedwongen hun identiteitsbeveiliging naar een hoger niveau te tillen. Dit vereist niet alleen technologische investeringen, maar ook organisatorische veranderingen en een cultuur waarin identiteitsbeheer centraal staat.

Cybercompany’s Identity Security Risk Review

Cybercompany biedt een geavanceerde Identity Security Risk Review aan om organisaties te helpen bij het identificeren en mitigeren van identiteitsrisico’s. Deze beoordeling biedt diepgaand inzicht in de huidige beveiligingshouding van identiteitsomgevingen en helpt bij het formuleren van een verbeterstrategie.

De review bestaat uit drie fasen:

1. Diepgaande Evaluatie van Identiteitsconfiguraties Misconfiguraties en zwakke punten in Active Directory, Microsoft Entra ID en Okta worden geanalyseerd en in kaart gebracht. Dit omvat het identificeren van zwakke authenticatiemechanismen, verouderde machtigingen en kwetsbare accounts.

2. Dreigingsmodellering en Aanvalspadanalyse Er wordt een uitgebreide risicoanalyse uitgevoerd waarbij potentiële aanvalspaden worden geïdentificeerd. Lateral movement, privilege-escalatie en gecompromitteerde accounts worden in kaart gebracht en geëvalueerd.

3. Strategische Advies- en Beveiligingsmaatregelen Organisaties ontvangen gepersonaliseerde aanbevelingen voor het versterken van hun identiteitsbeveiliging. Dit omvat onder andere het implementeren van Zero Trust Identity Architecture, phishing-resistente MFA-oplossingen en Identity Threat Detection and Response (ITDR)-technieken.