< Terug naar het overzicht

Privacy & security

Gepubliceerd op 28 mei 2020

Geschreven door Renée Müller

Geef je cybersecurity training een kickstart

Slechts 45% van de bedrijven geeft regelmatig een cybersecurity training, blijkt uit onderzoek van Mimecast. En dat terwijl cyberdreigingen het nummer één bedrijfsrisico zijn. Een cybersecurity training is dus belangrijker dan ooit. Hoe je ermee begint? Wij helpen je een handje.

Een op de vier werknemers is zich enkel bewust van de meest voorkomende cyberdreigingen, zoals phishing, ransomware en impersionating (als hackers zich voordoen als iemand die je waarschijnlijk vertrouwt). Mimecast betrok meer dan 1000 werknemers die gebruik maken van bedrijfsapparaten in het onderzoek en onderzocht hoeveel ze weten over cyberdreigingen. Ook onderzochten ze hoe bedrijven omgaan met cybersecurity. Bijna 70% gebruikt bedrijfsapparatuur ook voor niet-werkgerelateerde activiteiten en dat maakt de dreiging groter dan de meeste mensen denken.

Medewerkers gebruiken werkapparatuur ook privé

De ondervraagden gaven aan het nieuws te lezen (53%), hun persoonlijke e-mail te checken (33%) en te kijken op social media (23%) op hun bedrijfsapparaat. Nu we thuiswerken, neemt dat alleen maar meer toe. Bijna 28% van de ondervraagden gaf aan hun apparaat meer dan een uur per dag voor persoonlijke doeleinden te gebruiken. 1 op de 10 zelfs voor meer dan vier uur per dag.

Die werknemers verspillen niet alleen kostbare tijd en zijn niet productief, ze zorgen er met hun gebruik ook nog eens voor dat de cyberveiligheid van het bedrijf in gevaar komt. Volgens het onderzoek hebben veel werknemers ook niet in de gaten wat de potentiële consequenties zijn wanneer ze bedrijfsapparatuur voor persoonlijke doeleinden gebruiken.

Een bedrijfsreglement? Wat is dat?

Bijna 60% van de werknemers weet niet dat zijn werkgever een formeel reglement heeft over persoonlijk internetgebruik op het werk, of weten niet eens dat zulke reglementen bestaan. Slechts 45% van de bedrijven geeft zijn werknemers regelmatig een cybersecurity training en dat terwijl menselijke fouten een van de meest voorkomende oorzaken zijn van veiligheidsproblemen.

Ook hebben veel bedrijven nog gedateerde en ineffectieve veiligheidsmaatregelen, zoals gemailde of geprinte lijsten met cybersecurity tips (33%), proactieve aanwijzingen rond veilige en onveilige links (30%) en interactieve video’s (28%).

De beste cybersecurity training: 3 tips

Wil je je cybersecurity trainingen een opfrisser geven en verbeteren? Dan hebben we een paar tips voor je om te beginnen:

1. Wees volhardend: het is niet voldoende om één keer een training te geven en te denken dat je dan klaar bent. Het is belangrijk om je medewerkers keer op keer te laten weten waar ze op moeten letten als het gaat om cyberdreigingen en hoe je het beste kwaadaardige berichten en websites herkent. Probeer geen hele training weg te zetten in één uur per jaar, maar zorg dat je korte round-ups geeft over verschillende onderwerpen. Dan blijft het veel beter hangen en blijft het ook interessant.

2. Laat het terugkomen: de beste trainingen komen elke 30 dagen terug. En nog belangrijker: stop niet na een of twee trainingen. Zorg er voor dat je cybersecurity training consistent is en regelmatig terugkomt voor het héle bedrijf.

3. Gebruik humor: de beste manier om je publiek meteen kwijt te raken tijdens een training is als hij saai, irrelevant en makkelijk te vergeten is. Maak het persoonlijk, laat dingen terugkomen en zorg er vooral voor dat het herkenbaar is. Het mag best een beetje luchtig en grappig zijn, dan blijft het beter hangen en let je publiek een stuk beter op.

< Terug naar het overzicht

Privacy & security

Gepubliceerd op 28 mei 2020

Geschreven door Renée Müller

Geef je cybersecurity training een kickstart

Slechts 45% van de bedrijven geeft regelmatig een cybersecurity training, blijkt uit onderzoek van Mimecast. En dat terwijl cyberdreigingen het nummer één bedrijfsrisico zijn. Een cybersecurity training is dus belangrijker dan ooit. Hoe je ermee begint? Wij helpen je een handje.

Een op de vier werknemers is zich enkel bewust van de meest voorkomende cyberdreigingen, zoals phishing, ransomware en impersionating (als hackers zich voordoen als iemand die je waarschijnlijk vertrouwt). Mimecast betrok meer dan 1000 werknemers die gebruik maken van bedrijfsapparaten in het onderzoek en onderzocht hoeveel ze weten over cyberdreigingen. Ook onderzochten ze hoe bedrijven omgaan met cybersecurity. Bijna 70% gebruikt bedrijfsapparatuur ook voor niet-werkgerelateerde activiteiten en dat maakt de dreiging groter dan de meeste mensen denken.

Medewerkers gebruiken werkapparatuur ook privé

De ondervraagden gaven aan het nieuws te lezen (53%), hun persoonlijke e-mail te checken (33%) en te kijken op social media (23%) op hun bedrijfsapparaat. Nu we thuiswerken, neemt dat alleen maar meer toe. Bijna 28% van de ondervraagden gaf aan hun apparaat meer dan een uur per dag voor persoonlijke doeleinden te gebruiken. 1 op de 10 zelfs voor meer dan vier uur per dag.

Die werknemers verspillen niet alleen kostbare tijd en zijn niet productief, ze zorgen er met hun gebruik ook nog eens voor dat de cyberveiligheid van het bedrijf in gevaar komt. Volgens het onderzoek hebben veel werknemers ook niet in de gaten wat de potentiële consequenties zijn wanneer ze bedrijfsapparatuur voor persoonlijke doeleinden gebruiken.

Een bedrijfsreglement? Wat is dat?

Bijna 60% van de werknemers weet niet dat zijn werkgever een formeel reglement heeft over persoonlijk internetgebruik op het werk, of weten niet eens dat zulke reglementen bestaan. Slechts 45% van de bedrijven geeft zijn werknemers regelmatig een cybersecurity training en dat terwijl menselijke fouten een van de meest voorkomende oorzaken zijn van veiligheidsproblemen.

Ook hebben veel bedrijven nog gedateerde en ineffectieve veiligheidsmaatregelen, zoals gemailde of geprinte lijsten met cybersecurity tips (33%), proactieve aanwijzingen rond veilige en onveilige links (30%) en interactieve video’s (28%).

De beste cybersecurity training: 3 tips

Wil je je cybersecurity trainingen een opfrisser geven en verbeteren? Dan hebben we een paar tips voor je om te beginnen:

1. Wees volhardend: het is niet voldoende om één keer een training te geven en te denken dat je dan klaar bent. Het is belangrijk om je medewerkers keer op keer te laten weten waar ze op moeten letten als het gaat om cyberdreigingen en hoe je het beste kwaadaardige berichten en websites herkent. Probeer geen hele training weg te zetten in één uur per jaar, maar zorg dat je korte round-ups geeft over verschillende onderwerpen. Dan blijft het veel beter hangen en blijft het ook interessant.

2. Laat het terugkomen: de beste trainingen komen elke 30 dagen terug. En nog belangrijker: stop niet na een of twee trainingen. Zorg er voor dat je cybersecurity training consistent is en regelmatig terugkomt voor het héle bedrijf.

3. Gebruik humor: de beste manier om je publiek meteen kwijt te raken tijdens een training is als hij saai, irrelevant en makkelijk te vergeten is. Maak het persoonlijk, laat dingen terugkomen en zorg er vooral voor dat het herkenbaar is. Het mag best een beetje luchtig en grappig zijn, dan blijft het beter hangen en let je publiek een stuk beter op.

< Terug naar het overzicht

Privacy & security

Gepubliceerd op 28 mei 2020

Geschreven door Renée Müller

Geef je cybersecurity training een kickstart

Slechts 45% van de bedrijven geeft regelmatig een cybersecurity training, blijkt uit onderzoek van Mimecast. En dat terwijl cyberdreigingen het nummer één bedrijfsrisico zijn. Een cybersecurity training is dus belangrijker dan ooit. Hoe je ermee begint? Wij helpen je een handje.

Een op de vier werknemers is zich enkel bewust van de meest voorkomende cyberdreigingen, zoals phishing, ransomware en impersionating (als hackers zich voordoen als iemand die je waarschijnlijk vertrouwt). Mimecast betrok meer dan 1000 werknemers die gebruik maken van bedrijfsapparaten in het onderzoek en onderzocht hoeveel ze weten over cyberdreigingen. Ook onderzochten ze hoe bedrijven omgaan met cybersecurity. Bijna 70% gebruikt bedrijfsapparatuur ook voor niet-werkgerelateerde activiteiten en dat maakt de dreiging groter dan de meeste mensen denken.

Medewerkers gebruiken werkapparatuur ook privé

De ondervraagden gaven aan het nieuws te lezen (53%), hun persoonlijke e-mail te checken (33%) en te kijken op social media (23%) op hun bedrijfsapparaat. Nu we thuiswerken, neemt dat alleen maar meer toe. Bijna 28% van de ondervraagden gaf aan hun apparaat meer dan een uur per dag voor persoonlijke doeleinden te gebruiken. 1 op de 10 zelfs voor meer dan vier uur per dag.

Die werknemers verspillen niet alleen kostbare tijd en zijn niet productief, ze zorgen er met hun gebruik ook nog eens voor dat de cyberveiligheid van het bedrijf in gevaar komt. Volgens het onderzoek hebben veel werknemers ook niet in de gaten wat de potentiële consequenties zijn wanneer ze bedrijfsapparatuur voor persoonlijke doeleinden gebruiken.

Een bedrijfsreglement? Wat is dat?

Bijna 60% van de werknemers weet niet dat zijn werkgever een formeel reglement heeft over persoonlijk internetgebruik op het werk, of weten niet eens dat zulke reglementen bestaan. Slechts 45% van de bedrijven geeft zijn werknemers regelmatig een cybersecurity training en dat terwijl menselijke fouten een van de meest voorkomende oorzaken zijn van veiligheidsproblemen.

Ook hebben veel bedrijven nog gedateerde en ineffectieve veiligheidsmaatregelen, zoals gemailde of geprinte lijsten met cybersecurity tips (33%), proactieve aanwijzingen rond veilige en onveilige links (30%) en interactieve video’s (28%).

De beste cybersecurity training: 3 tips

Wil je je cybersecurity trainingen een opfrisser geven en verbeteren? Dan hebben we een paar tips voor je om te beginnen:

1. Wees volhardend: het is niet voldoende om één keer een training te geven en te denken dat je dan klaar bent. Het is belangrijk om je medewerkers keer op keer te laten weten waar ze op moeten letten als het gaat om cyberdreigingen en hoe je het beste kwaadaardige berichten en websites herkent. Probeer geen hele training weg te zetten in één uur per jaar, maar zorg dat je korte round-ups geeft over verschillende onderwerpen. Dan blijft het veel beter hangen en blijft het ook interessant.

2. Laat het terugkomen: de beste trainingen komen elke 30 dagen terug. En nog belangrijker: stop niet na een of twee trainingen. Zorg er voor dat je cybersecurity training consistent is en regelmatig terugkomt voor het héle bedrijf.

3. Gebruik humor: de beste manier om je publiek meteen kwijt te raken tijdens een training is als hij saai, irrelevant en makkelijk te vergeten is. Maak het persoonlijk, laat dingen terugkomen en zorg er vooral voor dat het herkenbaar is. Het mag best een beetje luchtig en grappig zijn, dan blijft het beter hangen en let je publiek een stuk beter op.