Wist je dat 90% van de cybersecurity-incidenten wordt veroorzaakt door menselijke fouten?

Ja, echt waar. Het zijn niet alleen James-Bond-niveau hacks die voor problemen zorgen. Het zijn vaak de simpele foutjes van gewone medewerkers.

In dit blog leggen we je uit wat je kunt doen om je bedrijf te beschermen tegen menselijke blunders.

Waar gaat het fout?

We maken allemaal fouten. We zijn mensen. Maar sommige fouten kunnen je bedrijf flink wat geld kosten.

Denk aan het klikken op verkeerde links, het gebruik van zwakke wachtwoorden of het vergeten van updates. Deze simpele foutjes kunnen je bedrijf kwetsbaar maken voor aanvallen.

En de hackers? Zij lachen als laatst.

Het is kinderlijk eenvoudig

Wouter Arts, ethical hacker bij WTH Security, gaf in de laatste aflevering van de IT-Zaken podcast een aantal voorbeelden van hoe makkelijk het kan zijn om iemand te foppen met een phishing-campagne. Dit zijn e-mails die eruitzien alsof ze van een legitieme bron komen, maar eigenlijk bedoeld zijn om je informatie te stelen.

Wouter vertelde hoe hij vaak onwetende medewerkers tegenkomt die zonder nadenken op zo'n link klikken.

Gevolg? De deur staat wagenwijd open voor hackers.

Hoe verminder je die menselijke fouten dan?

1. Training, Training, Training: Ja, je leest het goed. Training is key. Leer je medewerkers hoe ze verdachte e-mails kunnen herkennen. Laat ze zien wat een phishing-mail is en wat ze moeten doen als ze er een ontvangen. Organiseer een workshops, stuur informatieve e-mails en doe er alles aan om je team op de hoogte te houden.
2. Bewustwording: Maak cybersecurity een vast onderwerp in bedrijfsvergaderingen. Laat het niet iets zijn waar alleen IT zich mee bezighoudt. Iedereen moet zich bewust zijn van de risico's. Maak het bespreekbaar. Deel verhalen over wat er fout kan gaan. Dit is niet iets wat je op de achtergrond kunt laten.
3. Sterke Wachtwoordbeleid: Zorg ervoor dat iedereen sterke, unieke wachtwoorden gebruikt. Ja, het is vervelend om steeds nieuwe ingewikkelde wachtwoorden te bedenken, maar het is echt een must. Gebruik wachtwoordmanagers om het makkelijker te maken. En vergeet 2FA niet. Het is een extra laag beveiliging die je echt niet wilt missen.

In de podcast deelde Wouter ook een verhaal over een medewerker die op een link klikte in een phishing-mail. De gevolgen waren rampzalig.

De hacker kreeg toegang tot het hele netwerk, omdat deze medewerker adminrechten had. Dit had voorkomen kunnen worden met een beetje training en wat bewustzijn. Een gewaarschuwd mens telt voor twee.

Laat je personeel niet aan hun lot over

Menselijke fouten zijn onvermijdelijk, maar met de juiste training en bewustwording kun je de risico's aanzienlijk verminderen.

Hackers zitten niet stil, dus dat zou jij ook niet moeten doen. Zorg ervoor dat je team op de hoogte is van de gevaren en weet hoe ze die kunnen vermijden.

Neem contact op met IT-Zaken om te leren hoe je je team kunt trainen en je bedrijf beter kunt beschermen.