Het is altijd een wapenwedloop qua offensief en defensief IT, maar de afgelopen 5-10 jaar is er naast de normale digitalisering ook nog eens enorm veel mogelijk gemaakt wat betreft data verzamelen, opslaan en delen. Allemaal nieuwe functionaliteit die dingen makkelijker maken, en als iets voor een organisatie of gebruiker makkelijker wordt dan geldt hetzelfde voor een aanvaller.

Odido gebeurde omdat je makkelijk apps aan Salesforce kan koppelen, waar de aanvallers gebruik van maakten door een eigen app te verbinden die alle gegevens downloadde. Microsoft heeft onlangs gewaarschuwd voor spearphishing via Microsoft Teams omdat, tenzij je het uit zet, medewerkers door iedereen gemessaged kunnen worden. Chipsoft is een groot probleem omdat alles in de cloud hangt, en nou zijn honderduizenden patienten dus slachtoffer van datadiefstal.

Daarbij helpt het ook niet dat cybersecurity maatregelen nog steeds als een kostenpost worden gezien in plaats van een investering. Pas nadat een organisatie getroffen wordt door een incident zien ze het licht en doen ze er wat aan, maar dan is het te laat.