Aanvallers kiezen steeds vaker voor volume boven precisie: geautomatiseerde tools scannen het internet op verouderde VPN-software, open RDP-poorten en onbeheerde back-ups, ongeacht hoe groot de organisatie erachter is.

Voor het MKB is de impact vaak harder dan voor een groot bedrijf: geen apart securityteam, geen geoefend crisisplan en een IT-omgeving die draait op één of twee sleutelpersonen. Een aanval die bij een corporate een vervelend incident is, kan hier de continuïteit van het bedrijf raken.

De meeste van deze aanvallen zijn met basismaatregelen te voorkomen: actuele patches, multi-factor-authenticatie op alles wat extern bereikbaar is, en back-ups die daadwerkelijk offline staan en regelmatig worden getest.