Onderzoek Fortinet: Grote groep Nederlandse werknemers herkennen cyberrisico’s niet

Cybersecurity leverancier Fortinet publiceert het jaarlijkse 2024 Security Awareness & Training Global Research Report. Het rapport maakt gebruik van cijfers uit de enquête die recentelijk werd uitgevoerd onder ruim 1.850 senior managers en directieleden in 29 landen, waaronder Nederland. Het snelle ontwikkelingstempo van cyberaanvallen maakt security awareness en training steeds belangrijker. Werknemers kunnen dan ook een cruciale rol vervullen bij het terugdringen van de beveiligingsrisico’s voor organisaties.

Belangrijke bevindingen op basis van de wereldwijde enquête zijn onder meer:

• Nu cybercriminelen AI inzetten om het aantal en de snelheid van cyberaanvallen op te voeren, vrezen zakelijke beslissers dat deze bedreigingen moeilijker te spotten zijn voor werknemers. De helft van de Nederlandse respondenten verwacht dat meer werknemers slachtoffer zullen worden van cyberaanvallen die gebruikmaken van AI. Maar er is ook goed nieuws: de meeste respondenten wereldwijd (80%) zeggen dat hun management oog heeft voor deze bedreiging en daardoor meer openstaat voor het aanbieden van bedrijfsbrede security awareness- en beveiligingstraining.
• Werknemers kunnen dienen als eerste verdedigingslinie van een organisatie, maar zakelijke beslissers maken zich steeds grotere zorgen dat het personeel onvoldoende bewust is van de cyberrisico’s. Bijna 70% van alle wereldwijde respondenten is van mening dat het werknemers binnen hun organisatie aan cruciale beveiligingskennis ontbreekt. In 2023 was dit nog 56%. In Nederland zegt 78% van alle respondenten dat hun werknemers onvoldoende bewust zijn van cyberrisico’s.
• Zakelijke beslissers wereldwijd onderkennen het belang van security awareness-training, maar wijzen op specifieke kenmerken die bepalend zijn voor de effectiviteit van programma’s. Driekwart van alle zakelijke beslissers zegt dat zij security awareness-campagnes op stapel hebben staan. Het gaat in Nederland om maandelijkse training (28%) of kwartaaltraining (34%). De respondenten geven daarnaast aan dat het succes van hun programma staat of valt bij de kwaliteit van de inhoud van de training.

De nieuwe cyberbedreigingen die werknemers moeten bevechten
Cybercriminelen maken steeds vaker gebruik van AI om hun phishing-trucs geloofwaardiger en moeilijker detecteerbaar te maken. Aangezien phishing-aanvallen rechtstreeks op eindgebruikers zijn gericht, leggen organisaties een sterke nadruk op training die medewerkers helpt met het herkennen van deze aanvallen, om te voorkomen dat zij er het slachtoffer van worden.

• Eindgebruikers zijn en blijven een aantrekkelijk doelwit. Ruim 80% van alle organisaties wereldwijd kreeg vorig jaar te maken met cyberaanvallen die rechtstreeks op eindgebruikers waren gericht. Het ging onder meer om malware-infecties, phishing en wachtwoordaanvallen.
• Het snelle ontwikkelingstempo van cyberaanvallen maakt security awareness en training steeds belangrijker. Bijna alle respondenten (92%) in Nederland zeggen dat steun van het management te krijgen voor security awareness-training van het personeel.
• Bijna alle Nederlandse respondenten (80%) zegt dat het voorkomen van phishing deel uitmaakt van hun trainingprogramma. Andere topprioriteiten op het gebied van training zijn gegevensbeveiliging (36%) en privacy (38%).

Werknemers vormen sterke eerste verdedigingslinie
Hoewel security- en IT-teams van cruciaal belang zijn om organisaties tegen cyberbedreigingen te beschermen, kan het personeel eveneens een belangrijke rol spelen bij de preventie van beveiligingsincidenten.

• Werknemers staan open voor security awareness- en beveiligingstraining. De meeste zakelijke beslissers (78%) zeggen dat werknemers binnen hun organisatie positief staan tegenover de mogelijkheid van security awareness- en beveiligingstraining.
• Organisaties boeken positieve resultaten met hun trainingsprogramma’s. Een overweldigende meerderheid van de respondenten (94%) zegt dat hun organisatie op zijn minst enige verbetering zag in de bedrijfsbrede beveiliging na de introductie van security awareness- en beveiligingstraining. Er was geen enkele respondent die geen verbetering bespeurde.

Niet alle security awareness-programma’s zijn even goed
De meeste organisaties willen security awareness- en beveiligingstraining binnen hun organisatie introduceren na ervaringen met een beveiligingsincident of na kennis te hebben genomen van de cyberbedreigingen in de sector waarin zij actief zijn.

Bijna alle zakelijke beslissers (92%) zegt dat het management steun verleent aan de invoering van training die werknemers bewuster maakt van de beveiligingsrisico’s.

Volgens de enquêteresultaten van dit jaar is 97% van alle zakelijke beslissers wereldwijd van mening dat het bevorderen van security awareness bij het personeel de bedrijfsbrede beveiliging een boost zou geven. De respondenten zijn het er echter ook mee eens dat de effectiviteit van trainingsprogramma’s afhankelijk is van bepaalde kernaspecten:

• Boeiende content is van cruciaal belang. 84% van alle beslissers zei tevreden te zijn met hun oplossing voor security awareness en training. De vaakst gehoorde klacht onder de groep ontevreden respondenten was een gebrek aan boeiende content.
• Houd rekening met de drukke agenda van werknemers. Voorkom trainingsmoeheid door rekening te houden met de tijd die deelnemers moeten uittrekken. Als dat te veel is, kunnen zij daardoor overbelast raken. Meestal wordt een trainingsduur van 1 tot 2 uur aanbevolen. De gemiddelde duur van trainingen bedraagt 3 uur.

Meer informatie op: – Fortinet wereldwijd leider in cybersecurity en de drijvende kracht achter de convergentie van netwerk- en beveiligingstechnologie, publiceert het jaarlijkse 2024 Security Awareness & Training Global Research Report. Het rapport maakt gebruik van cijfers uit de enquête die recentelijk werd uitgevoerd onder ruim 1.850 senior managers en directieleden in 29 landen, waaronder Nederland. Het snelle ontwikkelingstempo van cyberaanvallen maakt security awareness en training steeds belangrijker. Werknemers kunnen dan ook een cruciale rol vervullen bij het terugdringen van de beveiligingsrisico’s voor organisaties.

Belangrijke bevindingen op basis van de wereldwijde enquête zijn onder meer:

• Nu cybercriminelen AI inzetten om het aantal en de snelheid van cyberaanvallen op te voeren, vrezen zakelijke beslissers dat deze bedreigingen moeilijker te spotten zijn voor werknemers. De helft van de Nederlandse respondenten verwacht dat meer werknemers slachtoffer zullen worden van cyberaanvallen die gebruikmaken van AI. Maar er is ook goed nieuws: de meeste respondenten wereldwijd (80%) zeggen dat hun management oog heeft voor deze bedreiging en daardoor meer openstaat voor het aanbieden van bedrijfsbrede security awareness- en beveiligingstraining.
• Werknemers kunnen dienen als eerste verdedigingslinie van een organisatie, maar zakelijke beslissers maken zich steeds grotere zorgen dat het personeel onvoldoende bewust is van de cyberrisico’s. Bijna 70% van alle wereldwijde respondenten is van mening dat het werknemers binnen hun organisatie aan cruciale beveiligingskennis ontbreekt. In 2023 was dit nog 56%. In Nederland zegt 78% van alle respondenten dat hun werknemers onvoldoende bewust zijn van cyberrisico’s.
• Zakelijke beslissers wereldwijd onderkennen het belang van security awareness-training, maar wijzen op specifieke kenmerken die bepalend zijn voor de effectiviteit van programma’s. Driekwart van alle zakelijke beslissers zegt dat zij security awareness-campagnes op stapel hebben staan. Het gaat in Nederland om maandelijkse training (28%) of kwartaaltraining (34%). De respondenten geven daarnaast aan dat het succes van hun programma staat of valt bij de kwaliteit van de inhoud van de training.

De nieuwe cyberbedreigingen die werknemers moeten bevechten
Cybercriminelen maken steeds vaker gebruik van AI om hun phishing-trucs geloofwaardiger en moeilijker detecteerbaar te maken. Aangezien phishing-aanvallen rechtstreeks op eindgebruikers zijn gericht, leggen organisaties een sterke nadruk op training die medewerkers helpt met het herkennen van deze aanvallen, om te voorkomen dat zij er het slachtoffer van worden.

• Eindgebruikers zijn en blijven een aantrekkelijk doelwit. Ruim 80% van alle organisaties wereldwijd kreeg vorig jaar te maken met cyberaanvallen die rechtstreeks op eindgebruikers waren gericht. Het ging onder meer om malware-infecties, phishing en wachtwoordaanvallen.
• Het snelle ontwikkelingstempo van cyberaanvallen maakt security awareness en training steeds belangrijker. Bijna alle respondenten (92%) in Nederland zeggen dat steun van het management te krijgen voor security awareness-training van het personeel.
• Bijna alle Nederlandse respondenten (80%) zegt dat het voorkomen van phishing deel uitmaakt van hun trainingprogramma. Andere topprioriteiten op het gebied van training zijn gegevensbeveiliging (36%) en privacy (38%).

Werknemers vormen sterke eerste verdedigingslinie
Hoewel security- en IT-teams van cruciaal belang zijn om organisaties tegen cyberbedreigingen te beschermen, kan het personeel eveneens een belangrijke rol spelen bij de preventie van beveiligingsincidenten.

• Werknemers staan open voor security awareness- en beveiligingstraining. De meeste zakelijke beslissers (78%) zeggen dat werknemers binnen hun organisatie positief staan tegenover de mogelijkheid van security awareness- en beveiligingstraining.
• Organisaties boeken positieve resultaten met hun trainingsprogramma’s. Een overweldigende meerderheid van de respondenten (94%) zegt dat hun organisatie op zijn minst enige verbetering zag in de bedrijfsbrede beveiliging na de introductie van security awareness- en beveiligingstraining. Er was geen enkele respondent die geen verbetering bespeurde.

Niet alle security awareness-programma’s zijn even goed
De meeste organisaties willen security awareness- en beveiligingstraining binnen hun organisatie introduceren na ervaringen met een beveiligingsincident of na kennis te hebben genomen van de cyberbedreigingen in de sector waarin zij actief zijn.

Bijna alle zakelijke beslissers (92%) zegt dat het management steun verleent aan de invoering van training die werknemers bewuster maakt van de beveiligingsrisico’s.

Volgens de enquêteresultaten van dit jaar is 97% van alle zakelijke beslissers wereldwijd van mening dat het bevorderen van security awareness bij het personeel de bedrijfsbrede beveiliging een boost zou geven. De respondenten zijn het er echter ook mee eens dat de effectiviteit van trainingsprogramma’s afhankelijk is van bepaalde kernaspecten:

• Boeiende content is van cruciaal belang. 84% van alle beslissers zei tevreden te zijn met hun oplossing voor security awareness en training. De vaakst gehoorde klacht onder de groep ontevreden respondenten was een gebrek aan boeiende content.
• Houd rekening met de drukke agenda van werknemers. Voorkom trainingsmoeheid door rekening te houden met de tijd die deelnemers moeten uittrekken. Als dat te veel is, kunnen zij daardoor overbelast raken. Meestal wordt een trainingsduur van 1 tot 2 uur aanbevolen. De gemiddelde duur van trainingen bedraagt 3 uur.

Meer informatie op: – Fortinet wereldwijd leider in cybersecurity en de drijvende kracht achter de convergentie van netwerk- en beveiligingstechnologie, publiceert het jaarlijkse 2024 Security Awareness & Training Global Research Report. Het rapport maakt gebruik van cijfers uit de enquête die recentelijk werd uitgevoerd onder ruim 1.850 senior managers en directieleden in 29 landen, waaronder Nederland. Het snelle ontwikkelingstempo van cyberaanvallen maakt security awareness en training steeds belangrijker. Werknemers kunnen dan ook een cruciale rol vervullen bij het terugdringen van de beveiligingsrisico’s voor organisaties.

Belangrijke bevindingen op basis van de wereldwijde enquête zijn onder meer:

• Nu cybercriminelen AI inzetten om het aantal en de snelheid van cyberaanvallen op te voeren, vrezen zakelijke beslissers dat deze bedreigingen moeilijker te spotten zijn voor werknemers. De helft van de Nederlandse respondenten verwacht dat meer werknemers slachtoffer zullen worden van cyberaanvallen die gebruikmaken van AI. Maar er is ook goed nieuws: de meeste respondenten wereldwijd (80%) zeggen dat hun management oog heeft voor deze bedreiging en daardoor meer openstaat voor het aanbieden van bedrijfsbrede security awareness- en beveiligingstraining.
• Werknemers kunnen dienen als eerste verdedigingslinie van een organisatie, maar zakelijke beslissers maken zich steeds grotere zorgen dat het personeel onvoldoende bewust is van de cyberrisico’s. Bijna 70% van alle wereldwijde respondenten is van mening dat het werknemers binnen hun organisatie aan cruciale beveiligingskennis ontbreekt. In 2023 was dit nog 56%. In Nederland zegt 78% van alle respondenten dat hun werknemers onvoldoende bewust zijn van cyberrisico’s.
• Zakelijke beslissers wereldwijd onderkennen het belang van security awareness-training, maar wijzen op specifieke kenmerken die bepalend zijn voor de effectiviteit van programma’s. Driekwart van alle zakelijke beslissers zegt dat zij security awareness-campagnes op stapel hebben staan. Het gaat in Nederland om maandelijkse training (28%) of kwartaaltraining (34%). De respondenten geven daarnaast aan dat het succes van hun programma staat of valt bij de kwaliteit van de inhoud van de training.

De nieuwe cyberbedreigingen die werknemers moeten bevechten
Cybercriminelen maken steeds vaker gebruik van AI om hun phishing-trucs geloofwaardiger en moeilijker detecteerbaar te maken. Aangezien phishing-aanvallen rechtstreeks op eindgebruikers zijn gericht, leggen organisaties een sterke nadruk op training die medewerkers helpt met het herkennen van deze aanvallen, om te voorkomen dat zij er het slachtoffer van worden.

• Eindgebruikers zijn en blijven een aantrekkelijk doelwit. Ruim 80% van alle organisaties wereldwijd kreeg vorig jaar te maken met cyberaanvallen die rechtstreeks op eindgebruikers waren gericht. Het ging onder meer om malware-infecties, phishing en wachtwoordaanvallen.
• Het snelle ontwikkelingstempo van cyberaanvallen maakt security awareness en training steeds belangrijker. Bijna alle respondenten (92%) in Nederland zeggen dat steun van het management te krijgen voor security awareness-training van het personeel.
• Bijna alle Nederlandse respondenten (80%) zegt dat het voorkomen van phishing deel uitmaakt van hun trainingprogramma. Andere topprioriteiten op het gebied van training zijn gegevensbeveiliging (36%) en privacy (38%).

Werknemers vormen sterke eerste verdedigingslinie
Hoewel security- en IT-teams van cruciaal belang zijn om organisaties tegen cyberbedreigingen te beschermen, kan het personeel eveneens een belangrijke rol spelen bij de preventie van beveiligingsincidenten.

• Werknemers staan open voor security awareness- en beveiligingstraining. De meeste zakelijke beslissers (78%) zeggen dat werknemers binnen hun organisatie positief staan tegenover de mogelijkheid van security awareness- en beveiligingstraining.
• Organisaties boeken positieve resultaten met hun trainingsprogramma’s. Een overweldigende meerderheid van de respondenten (94%) zegt dat hun organisatie op zijn minst enige verbetering zag in de bedrijfsbrede beveiliging na de introductie van security awareness- en beveiligingstraining. Er was geen enkele respondent die geen verbetering bespeurde.

Niet alle security awareness-programma’s zijn even goed
De meeste organisaties willen security awareness- en beveiligingstraining binnen hun organisatie introduceren na ervaringen met een beveiligingsincident of na kennis te hebben genomen van de cyberbedreigingen in de sector waarin zij actief zijn.

Bijna alle zakelijke beslissers (92%) zegt dat het management steun verleent aan de invoering van training die werknemers bewuster maakt van de beveiligingsrisico’s.

Volgens de enquêteresultaten van dit jaar is 97% van alle zakelijke beslissers wereldwijd van mening dat het bevorderen van security awareness bij het personeel de bedrijfsbrede beveiliging een boost zou geven. De respondenten zijn het er echter ook mee eens dat de effectiviteit van trainingsprogramma’s afhankelijk is van bepaalde kernaspecten:

• Boeiende content is van cruciaal belang. 84% van alle beslissers zei tevreden te zijn met hun oplossing voor security awareness en training. De vaakst gehoorde klacht onder de groep ontevreden respondenten was een gebrek aan boeiende content.
• Houd rekening met de drukke agenda van werknemers. Voorkom trainingsmoeheid door rekening te houden met de tijd die deelnemers moeten uittrekken. Als dat te veel is, kunnen zij daardoor overbelast raken. Meestal wordt een trainingsduur van 1 tot 2 uur aanbevolen. De gemiddelde duur van trainingen bedraagt 3 uur.