Als je moet kiezen tussen investeren in een betere firewall of in awareness training voor je medewerkers, wat kies je dan?
De meeste organisaties kiezen voor de firewall. Dat is begrijpelijk, want technologie is tastbaar, meetbaar en voelt als een concrete oplossing. Maar de cijfers vertellen een ander verhaal.
Waar aanvallen beginnen
Negentig procent van de beveiligingsincidenten begint bij menselijk gedrag. Een klik op een verkeerde link, een wachtwoord dat hergebruikt wordt, een bijlage die geopend wordt zonder nadenken. Geen firewall ter wereld filtert dat eruit, want de handeling vindt plaats door iemand die al toegang heeft.
Wat awareness training doet
Awareness training leert medewerkers dreigingen herkennen voordat ze schade aanrichten. Niet door hen te overspoelen met technische informatie, maar door concrete voorbeelden te geven van hoe aanvallen eruitzien en hoe je reageert als je iets verdachts tegenkomt.
Goede training doet drie dingen. Het vergroot de herkenning van phishing, social engineering en andere veelvoorkomende aanvalsmethoden. Het normaliseert twijfel, zodat medewerkers zonder aarzeling melden wat ze zien. En het schept duidelijkheid over wat er van iedereen verwacht wordt bij een incident.
Het rendement
Het rendement van awareness training is moeilijker te meten dan dat van een firewall, maar het is er wel degelijk. Organisaties die structureel investeren in bewustzijn zien minder succesvolle phishingaanvallen, snellere melding van verdachte situaties en een lagere kans op incidenten die escaleren.
Dat is niet alleen prettiger. Het is ook goedkoper dan de kosten van een incident dat voorkomen had kunnen worden.
De combinatie
Technologie en bewustzijn zijn geen concurrenten. Ze versterken elkaar. Een goede firewall filtert wat er binnenkomt. Awareness training zorgt dat medewerkers weten wat ze moeten doen met wat er doorheen komt.
De vraag is niet of je één van de twee kiest. De vraag is of beide pijlers in balans zijn.
Benieuwd hoe jouw organisatie scoort?
Doe de gratis zelfscan en ontdek waar de risico's zitten.