Uit onderzoek van Alert Online blijkt dat zowel consumenten als werknemers lang niet altijd cyberveilig gedrag vertonen. Ondanks verschillende bewustwordingscampagnes, blijft de online veiligheid achter.
Dat blijkt uit het jaarlijkse nationale cybersecurityonderzoek van Alert Online, mede mogelijk gemaakt door het ministerie van Economische Zaken en Klimaat.
4 belemmeringen
Hoe kunnen organisaties hun werknemers stimuleren om structureel digitaal veilig gedrag te vertonen? Ze moeten inzetten op deze 4 belemmeringen:
- Inertia: gedrag wordt uitgesteld of vermeden als het als te veel moeite of gedoe voelt.
- Procedurele kennis: mensen hebben vaak wel theoretische kennis (weten wat), maar missen de praktische vaardigheid.
- Ervaren nut: niet iedereen ziet het nut in van extra maatregelen.
- Sociale normen: andermans gedrag is onzichtbaar, waardoor we minder snel het veilige cybergedrag van anderen kopiëren.
AI vergroot risico’s binnen organisaties
Het onderzoek laat zien dat werknemers AI regelmatig inzetten voor hun werk. Tegelijkertijd weet niet iedereen welke AI-tools binnen de organisatie zijn toegestaan. Daarnaast gebruikt bijna de helft weleens een privé-AI-account voor werkgerelateerde taken. Een deel van de werknemers legt werkvraagstukken voor aan AI-tools, waardoor bedrijfs- of klantinformatie op externe systemen terecht kan komen.
Veilig gedrag moet een gewoonte worden
Volgens de onderzoekers ligt de sleutel niet alleen bij techniek, maar vooral bij gedrag. Organisaties zijn beter beschermd wanneer 2-factorauthenticatie standaard is ingeschakeld. Daarnaast moeten medewerkers eenvoudig melding kunnen maken van verdachte situaties. Een open meldcultuur en duidelijke afspraken helpen om kleine incidenten snel te stoppen.
Cybersecurity maand
Oktober is cybersecuritymaand! En dat betekent dat er veel kennis wordt gedeeld rondom het thema cybersecurity. Het Overheidsbreed Cyberprogramma verzorgt verschillende webinars en een masterclass. Een greep uit het programma:
27 oktober: ESET – De lessen uit Oekraïne
1 november: Masterclass ‘Voorbereiden op de dreigingen van de toekomst’
10 november: Webinar ‘Bestuurlijke verantwoordelijkheid volgens de Cyberbeveiligingswet’
Of bekijk het gehele programma via www.weerbaredigitaleoverheid.nl
