Flink gebrek aan kennis over cybersecurity bij Nederlandse werknemers

Mark-Peter Mansveld, Vice President Northern Europe, Middle East & Israel bij Proofpoint, merkt op: “Het 2024 State of the Phish-rapport toont aan dat het aantal BEC-aanvallen in 2023 licht is afgenomen. Desalniettemin blijft het een van de favoriete aanvalsmethoden van cybercriminelen. Het gebrek aan securitybewustzijn en onvoorzichtig gedrag vormen een aanzienlijk risico voor bedrijven en hun gegevens. Dit is zorgwekkend, gezien het feit dat aanvallen gericht op individuen centraal staan. Het opvoeren van de kennis van medewerkers via training en educatie is dus urgenter dan ooit tevoren.”

Ryan Kalember, Chief Strategy Officer bij Proofpoint, voegt toe: “Cybercriminelen weten dat het uitbuiten van menselijke zwakheden, door nalatigheid, gecompromitteerde identiteiten, of in sommige gevallen door kwaadwilligheid, gemakkelijk is. Individuen spelen een cruciale rol in de securityinfrastructuur van een organisatie. 74% van de inbreuken richt zich immers nog steeds op het menselijke element. Hoewel het bevorderen van een securitycultuur van essentieel belang is, is training alleen niet voldoende. Weten wat te doen en het daadwerkelijk doen zijn twee verschillende zaken. De uitdaging ligt niet alleen in bewustwording, maar ook in gedragsverandering.”