Skip to main content

Betrekken medewerkers in cybersecurity

Je organisatie veilig houden kan niet alleen door het treffen van maatregelen. Maak je medewerkers een integraal onderdeel van de cybersecurity keten. Zij zijn immers een belangrijke schakel om maatregelen uit te voeren, beleid na te leven en verbeteringen door te voeren. In deze blog gaat men in op de rol van de medewerker.

Het is belangrijk dat organisaties niet arrogant worden en denken dat ze – enkel omdat ze beschikken over de nieuwste mogelijkheden op gebied van cybersecurity – immuun zijn voor aanvallen. Is dit wel het geval, dan is de investering in beveiligingstechnologie weggegooid geld.

Bedrijven waarbij cybersecurity niet ingebakken zit in de bedrijfscultuur, zijn kwetsbaar voor risico’s die de technologie niet noodzakelijkerwijs kan detecteren en stoppen. Dit is zeker het geval gezien het steeds mobielere personeelsbestand dat gebruik maakt van externe wifi om toegang te krijgen tot interne documenten, werkend vanuit huis en gebruikmakend van hun eigen apparaten en cloud-services.

Een recent artikel op Forbes.com schetst wat bedrijven in gedachten moeten houden wanneer ze proberen cybersecurity effectief te implementeren in hun organisatie. Dit omvat het focussen op mensen en het creëren van een basisniveau van kennis.

Er zijn dreigingen die effectief onschadelijk gemaakt kunnen worden wanneer beveiliging wordt ingebed in de manier waarop medewerkers hun werk doen. De slagingskans van phishing- en social-aanvallen wordt significant verminderd als medewerkers de gevolgen inzien van het reageren op dubieuze e-mails of het downloaden van onbetrouwbare bijlagen.

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Informatiebeveiliging vraagt om gedragsverandering
Gedrag verandert niet door kennisoverdracht alleen. Het draait om de dagelijkse keuzes die medewerkers maken. Goede informatiebeveiliging vraagt daarom om gedragsverandering, en uiteindelijk om een cultuurverandering binnen de organisatie.
Waarom interne audits voor privacy leiden tot verbeteringen
Privacy staat hoog op de agenda bij gemeenten. In deze blog leggen we uit waarom interne audits zo belangrijk zijn en hoe je ze praktisch kunt inrichten.
Wat betekent de AI-verordening voor informatiebeveiliging bij gemeenten?
Het gebruik van AI neemt in rap tempo toe. Wat betekent dat voor je informatiebeveiliging als gemeente?

Meer recente berichten

Deense gemeenten beëindigen samenwerking met Microsoft
Verder lezen
Tussenvonnis in zaak tussen Stichting Data Bescherming Nederland en Adobe
Verder lezen
CISO Platform Nederland luidt noodklok: Digitale veiligheid vereist politieke urgentie
Verder lezen
Onvoldoende wettelijk kader voor datagedreven werken bij de politie
Verder lezen
IBD: Digitale veiligheid gemeenten verder onder druk
Verder lezen
Fiscus die de privacy schendt? Twee maten en twee gewichten
Verder lezen
Oproep voor onafhankelijke controle cybersecurity omvormers zonnepanelen
Verder lezen
Privacyproblemen bij algoritmes Dienst Toeslagen en Belastingdienst
Verder lezen
Kabinet kijkt uit naar de voorgestelde Europese Roadmap over encryptie
Verder lezen
Overheid, practice what you preach!
Verder lezen