Geen schuldgevoel-training. Gewoon een eerlijk antwoord op wat écht helpt, en wat vooral een vinkje op een lijstje is.
[list] In het kort
- Voorkomen dat iemand ooit op een phishinglink klikt, kan niemand garanderen — informeren zodat mensen het sneller herkennen, kan wel.
- Eén jaarlijkse training is beter dan niets, maar zakt snel weg — kleine, regelmatige herinneringen beklijven beter dan één lang moment.
- Niet iedereen zit de hele dag achter een scherm; digitale weerbaarheid vraagt daarom ook om andere vormen dan alleen een online cursus.
- Iemand die op een phishinglink klikt, moet dat kunnen melden zonder zich er kapot van te voelen — anders hoor je het pas als het te laat is.
- Dit kan prima door je IT-partner worden verzorgd, maar de toon en cultuur eromheen bepaal je als bedrijf zelf.
Voorkomen dat iemand ooit een fout maakt, kan niemand beloven. Wat wel kan: ervoor zorgen dat een fout sneller wordt opgemerkt, door wie hem maakt of door een collega.
[question] Helpt bewustwording nou echt, of blijft phishing altijd wel iemand te slim af?
Bewustwording maakt het risico kleiner, niet weg. Phishing wordt steeds overtuigender, en zelfs een goed geïnformeerde medewerker kan een keer worden verrast. Het doel van bewustwording is niet "nooit meer een fout", maar wel: minder vaak erin trappen, en sneller doorhebben wanneer iets niet klopt.
[warning] Is één keer per jaar een training voldoende, of moet dat vaker?
Eén keer per jaar is beter dan niets, maar zakt in de praktijk snel weg. Mensen onthouden een training een paar weken goed, en vervallen daarna weer in gewoontes. Wat beter werkt: kleine, regelmatige herinneringen door het jaar heen — een korte tip, een voorbeeld van een echte phishingmail, een herinnering na een incident elders — in plaats van één groot moment per jaar.
[key] Wat werkt beter: een training, of continu kleine herinneringen?
De combinatie werkt het best. Een training legt de basis: waarom dit belangrijk is, en wat de signalen zijn. Kleine, terugkerende herinneringen houden die kennis vers, zonder dat het aanvoelt als een verplicht jaarlijks moment dat iedereen zo snel mogelijk wil afronden.
Eén training onthoud je een paar weken. Regelmatige, korte herinneringen bouwen een gewoonte op.
[wrench] Hoe leer je mensen op de vloer, die niet de hele dag achter een scherm zitten, hier iets van mee te krijgen?
Door het niet alleen digitaal aan te bieden. Een online cursus bereikt niemand die zelden achter een computer zit. Voor deze groep werkt een kort, mondeling moment — bijvoorbeeld tijdens een werkoverleg — vaak beter dan een link die toch niet wordt geopend. Waar het kan, sluit je aan bij wat voor die groep wél relevant is: bijvoorbeeld hoe herken je een verdachte melding op een tablet of scanner die ze wel gebruiken.
[check] Wat doe je als iemand tóch op een phishinglink klikt — mag dat besproken worden zonder dat iemand zich er kapot van voelt?
Dat moet zelfs, wil je dat mensen het blijven melden. Als een fout altijd leidt tot een schuldgevoel of een terechtwijzing, gaan mensen dat de volgende keer stilhouden — en dan hoor je het pas als de schade al groter is. Een cultuur waarin melden normaal is, zonder afrekening, levert je meer bruikbare informatie op dan een cultuur van angst ooit zou doen.
[users] Is dit iets wat wij als IT-partner voor je kunnen verzorgen, of moet dat vanuit het bedrijf zelf komen?
Beide, en dat werkt het best samen. Wij kunnen de inhoud en het ritme verzorgen — trainingen, voorbeelden, herinneringen. Maar de cultuur eromheen, zoals hoe er wordt gereageerd als iemand een fout meldt, bepaalt het bedrijf zelf. De beste inhoud werkt niet als de cultuur eromheen maakt dat niemand een fout durft toe te geven.
[clock] Tot slot
Voorkomen dat iemand ooit een fout maakt, kun je niet beloven. Wat wel binnen bereik ligt: mensen zo informeren dat ze het sneller herkennen, dat herhalen in kleine stappen in plaats van één jaarlijks moment, en een cultuur waarin een fout melden normaal is. Dat is precies waar de menselijke factor in security om draait — voorkomen kun je nooit, informeren wel.
Benieuwd hoe wij dit voor jullie team zouden aanpakken?
Wil je eerst weten waar jullie nu staan?
Beste manier om medewerkers digitaal weerbaar te maken?