Reputatieschade door cyberincidenten kost bedrijven gemiddeld 27% aan aandeelhouderswaarde
Dat blijkt uit het nieuwste 2025 Global Cyber Risk Report van consultancybedrijf Aon. Volgens het rapport kan een cyberincident dat uitgroeit tot een reputatierisico leiden tot een waardeverlies van gemiddeld 27 procent op de aandelenmarkt.
De cijfers komen voort uit een analyse van meer dan 1.400 wereldwijde cyberincidenten. Daarvan ontwikkelden 56 zich tot zogeheten reputatierisico’s — incidenten die niet alleen de media halen, maar ook een duidelijke impact hebben op de beurswaarde van getroffen ondernemingen. Ter vergelijking: in het vorige rapport uit 2023 becijferde Aon het gemiddelde verlies na een groot cyberincident nog op 9 procent. De impact blijkt dus aanzienlijk groter wanneer reputatieschade meespeelt.
Malware en ransomware grootste boosdoeners
Opvallend is dat malware- en ransomware-aanvallen het vaakst leiden tot reputatieschade. Hoewel deze types ‘slechts’ 45 procent van alle onderzochte cyberincidenten uitmaakten, waren ze goed voor 60 procent van alle gevallen die uitmondden in reputatieverlies.
Aon identificeert bovendien vijf sleutelfactoren die bedrijven kunnen helpen bij het herstellen van aandeelhouderswaarde na een incident: paraatheid, leiderschap, snelle actie, effectieve communicatie en structurele verandering. Organisaties die deze elementen op orde hebben, blijken veerkrachtiger en herstellen sneller van reputatie- en financiële schade.
Onverzekerbaar risico blijft grootste uitdaging
Het rapport wijst ook op een fundamenteel spanningsveld: reputatieschade blijkt grotendeels niet verzekerbaar. Hoewel cyberverzekeringen bepaalde financiële risico’s kunnen afdekken, blijven reputatie-effecten en lange termijn schade buiten het bereik van verzekeraars. Dit maakt proactief risicobeheer en een goed uitgewerkte crisisrespons des te belangrijker.
“Cyberrisico is niet langer alleen een technologiekwestie – het is een governance-uitdaging,” stelt Bart Claessens, Country Manager van Aon België. “Organisaties die investeren in paraatheid en veerkracht zijn veel beter gepositioneerd om de reputatieschade en financiële gevolgen van een cybergebeurtenis te voorkomen.”
Meer inzicht via datagestuurde aanpak
Aon baseert zijn conclusies op gegevens uit zijn eigen Cyber Quotient Evaluation-platform. Dat systeem verzamelt en analyseert data over de verzekerbaarheid van cyberrisico’s en biedt organisaties inzicht in hun kwetsbaarheden. Volgens Claessens is dat cruciaal in een wereld waar cyberdreigingen steeds complexer en meer verweven raken.
“Bedrijven hebben een duidelijker beeld nodig van hun blootstelling, een betere afstemming tussen cyberbeveiliging en verzekeringsstrategieën, en de tools om datagestuurde beslissingen te nemen,” zegt hij. “Aon is uniek geplaatst om organisaties bij die uitdaging te ondersteunen.”
Dit artikel is geschreven door een van onze partners en valt buiten de verantwoordelijkheid van de redactie.
