Maak je organisatie weerbaar tegen cyberdreigingen met leerervaringen die blijven hangen. Onze aanpak voor cybersecurity awareness gaat verder dan traditionele training en bouwt aan een sterke securitycultuur, met Phantom in de hoofdrol.
Demo aanvragenCybersecurity awareness ontstaat niet in één training. Daarom komt het onderwerp bij ons steeds op een andere manier terug.
Tastbare middelen op de werkvloer houden het gesprek over cybersecurity gaande. Van een Phantom-post-it met een tip bij het koffiezetapparaat tot ansichtkaarten, wc-papier of een fysiek partyspel.
Phantom deelt regelmatig updates op LinkedIn, Instagram, TikTok en YouTube. Daarin bespreekt hij op een luchtige manier de laatste hacks uit het nieuws, en laat hij zien hoe je jezelf daartegen beschermt.
Cybersecurity awareness vraagt om herhaling, beleving en momenten die blijven hangen. Daarom is Phantom’sLab een platform waarin alles samenkomt. E-ntertainment learning vormt de kern, de andere oplossingen bouwen erop voort.
Je kunt met één oplossing beginnen of alles combineren. Alles komt samen in één dashboard: managers zien de voortgang van hun afdeling, en de resultaten van phishingsimulaties vormen samen met de e-learning de basis voor een risicoprofiel.
Zo werk je stap voor stap toe naar human risk management, zonder dat het blijft bij een groen, oranje of rood labeltje.
Cybersecurity awareness is het vermogen van mensen om digitale risico’s te herkennen en te begrijpen hoe hun eigen handelen de beveiliging beïnvloedt. Het gaat om het opmerken van dreigingen, het in twijfel trekken van ongewone verzoeken en weten wanneer en hoe je iets meldt.
Awareness werkt pas als het leidt tot actie, niet alleen tot kennis. Daarom oefenen medewerkers bij ons elke week met situaties die ze herkennen uit hun werk en privéleven.
Cybersecurity awareness is belangrijk omdat geen enkele firewall elke aanval tegenhoudt. Een overtuigende phishingmail of een telefoontje van een zogenaamde collega komt soms gewoon door, en dan bepaalt een medewerker wat er gebeurt.
Daarnaast vragen NIS2, DORA en ISO 27001 om medewerkers die aantoonbaar getraind zijn in informatiebeveiliging.
Een cybersecurity awareness training leert medewerkers digitale risico’s herkennen en erop reageren, bijvoorbeeld bij phishing, social engineering of een datalek. Vaak is dat één verplichte e-learning per jaar. Bij ons is het een holistische aanpak, op weg naar human risk management.
De basis is onze e-learning, met elke maand een thema en elke week een korte les met ex-hacker Phantom. Phishingsimulaties, de serious game, aandachttrekkers en keynote speakers laten het onderwerp daarnaast steeds op een andere manier terugkomen.
In drie stappen. Begin met een kick-off, zodat iedereen weet waarom het programma er is. Daarna volgt een basisprogramma met de belangrijkste thema’s voor iedereen. Vervolgens stem je de onderwerpen af op de rol en risico’s van elke afdeling, en voeg je je eigen beleid toe, zoals de meldprocedure.
Je verhoogt de betrokkenheid door het onderwerp leuk te maken, zonder iemand af te rekenen. Een goed verhaal blijft beter hangen dan een beleidsdocument, en humor maakt het bespreekbaar. Scoreborden werken juist averechts: wie onderaan staat, haakt af. Daarom laten wij Phantom het verhaal dragen, en geen ranglijst.
Begin bij het gedrag dat je wilt zien, zoals verdachte mails melden. Zorg dat de meldprocedure helder is en dat melden nooit wordt afgestraft, ook niet als iemand toch heeft geklikt. Bespreek incidenten openlijk, zodat collega’s van elkaar leren.
Je bereidt medewerkers voor door ze te leren letten op signalen die bij elke aanval terugkomen, zoals haast, geheimhouding en een ongebruikelijk verzoek. Een deepfake of nagebootste stem is aan de techniek zelf steeds moeilijker te herkennen. Daarom oefenen wij met herkennen en melden: twijfel je, check het dan via een ander kanaal.
De Cybersecurity Awareness Month is elk jaar in oktober. In Europa heet die maand de European Cybersecurity Month. Veel organisaties gebruiken die maand voor een extra actie.
Wij vinden één maand per jaar wel wat weinig, maar het is een mooi moment om een programma af te trappen.
Veiligheid begint bij mensen die om security geven. Daarvoor is meer nodig dan een vinkje op een checklist: een programma dat medewerkers steeds opnieuw meeneemt, met Phantom in de hoofdrol.
