Even checken: staat je awareness wel aan?

In de strijd tegen datalekken is een grote rol weggelegd voor awareness, oftewel de mate waarin we bewust zijn van hoe datalekken ontstaan en hoe we ze kunnen voorkomen.

Het woord "awareness" wordt alleen zo vaak gebruikt dat het aan de nodige inflatie onderhevig is.

Wist je bijvoorbeeld dat 10% van ons wel eens op een phishing e-mail klikt?

Betekent dit dat 10% van alle mensen geen flauw benul van online veiligheid heeft, of is awareness een loze kreet geworden?

Neem je databeveiliging serieus, dan is de kans groot dat je regelmatig tijd besteedt aan het vergroten van de awareness in je organisatie. Het kan nooit kwaad om elke nieuwe collega een standaard presentatie te geven, of om al je medewerkers regelmatig aan het belang van veilig e-mailen te herinneren.

Misschien is het je zelfs gelukt om databeveiliging een prioriteit van je CEO te maken, zodat je net zoveel awareness-trainingen kan geven als je maar wil.

Des te frustrerender is het dat 1 op de 10 mensen nog steeds gewoon op een phishing e-mail klikt. Hoe hard je ook je best doet om awareness te vergroten, als je 100 collega's hebt, zijn dat 10 mensen bij wie je eigenlijk over de schouder zou moeten meekijken om er zeker van te zijn dat hun awareness "aanstaat".

En dat geeft meteen aan hoe awareness een misleidende geruststelling kan zijn. Je collega's kunnen tenslotte alles weten wat je ze hebt geleerd. Ze moeten maar net die kennis paraat hebben wanneer ze een phishing e-mail binnenkrijgen.

Stel, je bent een verpleger die elke dag mensenlevens redt, of een advocaat die de hele nacht doorwerkt om een zaak voor te bereiden, of een leraar die tussen het lesgeven gauw wat werk gedaan wil krijgen. Het is volkomen begrijpelijk dat elk van hen zonder blikken of blozen een phishing e-mail opent. Niet omdat ze onvoorzichtig zijn, of slecht geïnformeerd. Awareness over databeveiliging levert nou eenmaal aan waarde in zodra mensen zijn afgeleid, bijvoorbeeld omdat ze een drukke en verantwoordelijke baan hebben.

Willen we voorkomen dat cybercriminelen je data stelen, dan moeten we er voor zorgen dat onze awareness nooit uitstaat.

Dat klinkt natuurlijk erg vermoeiend en zal voor de meeste mensen onmogelijk zijn.

Gelukkig kan de techniek ons een handje helpen.

Denk even terug aan de verpleger, de advocaat en de leraar, maar stel je nu voor dat ze een e-mailoplossing hebben die hen altijd op het juiste moment herinnert aan de best practices voor online veiligheid.

Zoals je een autogordel alleen voelt als je hard remt, zo is er ook een e-mailoplossing die awareness "aanzet" wanneer het nodig is, ook al ben je zelf nog zo op je eigen werk gefocust.

Wil je ook weten hoe je zonder enige zorgen op de awareness van je medewerkers kan rekenen, zonder op je medewerkers zelf te hoeven rekenen?

Klik op de link hieronder en download onze whitepaper, en ontdek hoe ook binnen jouw organisatie de awareness altijd aan kan staan.