Fortinet ziet identiteitsmisbruik als belangrijkste aanvalsroute in de cloud, AI verkort reactietijd

​Cybercriminelen vallen cloudomgevingen steeds vaker geautomatiseerd aan, en misbruik van identiteiten is daarbij veruit de belangrijkste aanvalsmethode. Dat staat in het 2026 Cloud-Native Threat Landscape Report van cyberbeveiligingsbedrijf Fortinet. Het rapport telt wereldwijd 150 miljoen verkenningsactiviteiten, 2,3 miljard brute-forcepogingen, waarbij aanvallers op grote schaal inloggegevens uitproberen, en 1,7 miljard pogingen om kwetsbaarheden te misbruiken. Doordat aanvallers AI en automatisering inzetten, is de tijd tussen het ontdekken van een kwetsbaarheid en het misbruik ervan volgens Fortinet teruggelopen van weken naar uren.

Minder tijd om te reageren

Volgens het rapport gaat het niet langer om losse inbraakpogingen. Aanvallers brengen omgevingen voortdurend in kaart, testen inloggegevens en vallen blootgestelde diensten aan. Voor beveiligingsteams blijft daardoor minder tijd over om een aanval op te merken en erop te reageren voordat de bedrijfsvoering schade oploopt.

Fortinet, dat zelf beveiligingsoplossingen levert, pleit ervoor dat die teams ook AI en automatisering inzetten, en dat gedurende de volledige levenscyclus van applicaties. De beveiliging moet dan gaan van de code tot de omgeving waarin de applicaties draaien, met aandacht voor identiteiten, AI-systemen, data en toeleveringsketens.

Regelmatig testen hangt samen met minder succesvolle aanvallen

Aanvallen op cloudomgevingen volgen wereldwijd grotendeels hetzelfde patroon, al zijn er regionale verschillen. Identiteitsmisbruik kwam relatief het vaakst voor in de regio Azië-Pacific, op de voet gevolgd door Noord- en Zuid-Amerika.

Het rapport stelt ook een omgekeerd verband vast tussen het uitvoeren van penetratietests, waarbij de beveiliging doelbewust op de proef wordt gesteld, en het aantal succesvolle aanvallen op identiteiten. Organisaties die meer testen, worden dus minder vaak getroffen. Volgens Fortinet wijst dat erop dat proactieve tests, gecombineerd met het vroegtijdig opsporen van kwetsbaarheden, de risico’s aanzienlijk kunnen verkleinen. Noord- en Zuid-Amerika voerden relatief de meeste van zulke red-teamtests uit, op de voet gevolgd door Europa, het Midden-Oosten en Afrika.

Sterke authenticatie blijft volgens het rapport cruciaal, maar is slechts één beveiligingslaag. Het bedrijf raadt securityverantwoordelijken aan om identiteitsrisico’s een vaste plaats te geven in de beveiliging van hun cloudomgeving.

Basismaatregelen ontbreken vaak

In cloudomgevingen ontbreken ook regelmatig essentiële beveiligingsmaatregelen. De druk om applicaties en AI-diensten snel op te leveren kan leiden tot verkeerde configuraties, te ruime toegangsrechten, blootgestelde diensten en te weinig zicht op wat er in de omgeving gebeurt. Zulke tekortkomingen maken het voor aanvallers eenvoudiger om van een eerste toegang door te stoten naar echte schade.

Het rapport noemt drie kritieke maatregelen die vaak ontbreken:

• Toegangssleutels minstens om de 350 dagen vervangen.
• Vermijden dat Network Access Control Lists, die netwerkverkeer filteren, onbeperkt inkomend verkeer toestaan.
• Vermijden dat de security group van een netwerkinterface inkomend verkeer via alle poorten toelaat.

Onverwacht hoge cloudfactuur kan op inbraak wijzen

Het buitmaken van gegevens blijft een belangrijk doel, maar veel aanvallers willen enkel de cloudresources van hun slachtoffer kapen om er rechtstreeks geld aan te verdienen. Het rapport ziet een terugkerend patroon van misbruik van clouddiensten voor e-mail, zoals Amazon Simple Email Service, van cryptomining en van ongeoorloofd gebruik van AI-diensten zoals Amazon Bedrock.

Dat heeft ook een financiële kant voor het getroffen bedrijf. Een plotse stijging van het verbruik van cloud-, e-mail-, reken- of AI-diensten is daarom niet per se een kwestie van kostenbeheer, maar kan ook wijzen op een gecompromitteerde omgeving. Fortinet ziet daarin een argument voor AI-gestuurde detectie van afwijkend gedrag, om misbruik vroeg te herkennen.

Drie prioriteiten voor beveiligingsteams

Om de kloof tussen de snelheid van aanvallers en die van verdedigers te verkleinen, schuift het rapport drie prioriteiten naar voren. Organisaties moeten continu in kaart brengen welke risico’s effectief misbruikt kunnen worden en die voorrang geven. Daarnaast raadt Fortinet AI-native beveiliging aan, van de code tot de draaiende applicatie en de reactie op incidenten. Ten slotte moeten bedrijven hun weerbaarheid toetsen door actief te testen.

De bevindingen zijn volledig gebaseerd op gegevens uit FortiCNAPP, een informatiebron van Fortinet zelf, en vormen dus geen onafhankelijke marktstudie.