Security awareness: krijg inzicht in het menselijk handelen binnen jouw organisatie

Waarom Security awareness belangrijk is voor jouw organisatie?

Security awareness is de kennis en houding die medewerkers van een organisatie bezitten met betrekking tot de bescherming van de fysieke, en vooral informatieve, activa van een organisatie. Zoals de beschrijving van Wikipedia over het onderwerp security awareness al zegt gaat het om de bescherming van informatie van een organisatie.

Als organisatie heb je anno 2023 veel data tot je beschikking, deze data is erg handig maar kan ook gevaren met zich meebrengen wanneer deze in verkeerde handen valt. Denk bijvoorbeeld aan een datalek als gevolg van een phishing aanval. Als organisatie is het van groot belang dat je de verantwoordelijkheid pakt als het gaat om het beschermen van deze informatie.

Wanneer jij de verantwoordelijkheid wilt pakken moet je als organisatie aan de slag gaan met het continue trainen van je medewerkers. Dit betekent dus niet eenmalig een phishing simulatie sturen, dit heeft vaak zelden of geen effect aldus: digital Trust center. Het gaat om een continue aanpak waarin je duidelijke leerdoelen opstelt waar je als organisatie aan moet voldoen.

Bij Surelock kiezen wij er dan ook voor om geen eenmalige phishing simulaties te versturen maar gaan we voor een langdurige samenwerking voor het beschermen van jouw organisatie.

• Voorkom een cyberaanval door de juiste training
• Geen grip op het menselijk handelen
• Van 31% gephished naar 0%

Een security awareness programma gebaseerd op leerdoelen

Bij Surelock maken wij gebruik van leerdoelen; dit zijn specifieke doelstellingen die je wilt bereiken binnen je organisatie. Elk leerdoel is gebaseerd op een specifieke rol of functie binnen de organisatie.

Een voorbeeld hiervan is dat een marketing medewerker minder bevoegdheden heeft ten opzichte van een IT-manager binnen de IT-systemen. Daarom zal het leerdoel voor beide functies verschillend zijn. De marketing medewerker moet zich bewust zijn van phishingmails, maar hoeft deze niet zelf te kunnen ontleden of op een blacklist te plaatsen. Een passend leerdoel voor de marketing medewerker zou kunnen zijn: “Als marketing medewerker kun je phishing herkennen wanneer deze binnenkomt en weet je waar je deze kunt melden.”

Door het gebruik van leerdoelen in je programma kun je gerichte interventies opstellen om het kennisniveau te verhogen. Hierdoor zie je, net zoals weergegeven in de grafiek hieronder, het aantal succesvolle phishingpogingen dalen en het kennisniveau stijgen.