Skip to main content

Cybersecurity awareness maand: bewustzijn is mooi, techniek is beter

In de IT wereld staat de maand oktober bekend als de Cybersecurity Awareness Maand. Een periode waarin organisaties en individuen worden aangemoedigd na te denken over hun digitale veiligheid en het bewustzijn te vergroten. Hoewel bewustwording van cyberdreigingen goed is, is het van cruciaal belang om te begrijpen dat menselijke fouten onvermijdelijk zijn. Om deze fouten op te vangen is het nemen van technische maatregelen onmisbaar. 

Waarom zijn technische beveiligingsmaatregelen zo belangrijk naast alleen security awareness training? Het antwoord is simpel: hoeveel training en bewustwording we ook bieden, mensen blijven mensen en zullen toch juist onbewust fouten begaan. Daarom is het verstandig om een stevig fundament te leggen met technische beveiligingsmaatregelen die bepaalde kwetsbaarheden en menselijke fouten effectief voorkomen.  

Is cyberbewustzijn dan nutteloos? Absoluut niet. De Cybersecurity Awareness Maand is een mooi moment voor bedrijven die nog geen serieuze stappen hebben gezet op het gebied van cybersecurity om actie te ondernemen.   

Beschermen zonder te hinderen 

In een ideale wereld zou iemand die een mail ontvangt van een doorgaans betrouwbare afzender, deze gewoon met een gerust hart moeten kunnen openen. Maar in de realiteit moeten medewerkers zich bezighouden met het afwegen en inschatten van risico s, in plaats van dat ze gewoon hun werk kunnen doen. Security zou moeten beschermen zonder te hinderen, daarom zijn technische maatregelen essentieel. 

Vroegtijdige detectie   

Het is belangrijk dat, als er een fout wordt gemaakt, deze snel wordt opgemerkt en opgelost. Intern moeten maatregelen getroffen worden zodat wanneer een crimineel eenmaal binnen is, niet gelijk de meest waardevolle informatie voor het oprapen ligt. De sleutel is om vroegtijdige detectie mogelijk te maken. Een gehackt account moet binnen enkele minuten worden opgemerkt en onmiddellijk worden afgesloten. Zo kan de medewerker na korte herstelwerkzaamheden, zoals een nieuw wachtwoord instellen, binnen een uur weer aan het werk. Accepteer kleine incidenten, maar zorg ervoor dat ze klein blijven. 

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Van compliance-DPIA naar besluitvormende DPIA
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.

Meer recente berichten

Onderzoek Alert Online 2026: Nederlanders herkennen phishing, maar handelen niet altijd veilig
Verder lezen
Een algoritmeregister vul je niet met beleid
Verder lezen
Nederlandse CISO is verantwoordelijk, maar zit niet aan het stuur
Verder lezen
AP zet volgende stap in toezicht op AI
Verder lezen
AI hackt website van de Australische overheid
Verder lezen
Functionarissen Gegevensbescherming ervaren minder steun in de organisatie
Verder lezen
Minister Van Weel waarschuwt voor digitale ramp: ‘Kom nú in actie’
Verder lezen
‘Moderne auto’s delen gegevens met Google, Meta en Microsoft’
Verder lezen
Bezuiniging op AP verzwakt pri­va­cy­toe­zicht
Verder lezen
ISO-normen gratis beschikbaar voor overheden
Verder lezen