Auteur: Marco Boltjes

Voorkom Phishing: Waarom Security Awareness zo belangrijk is voor jouw organisatie
Phishing vormt wereldwijd een groeiend gevaar voor organisaties. Cybercriminelen richten zich op het zwakste punt: jouw medewerkers. Met een goed security awareness-programma kun je jouw organisatie effectief wapenen tegen deze bedreiging. In deze blog lees je waarom security awareness belangrijk is, wat je kunt doen om phishing te voorkomen en hoe een privacycultuur bijdraagt aan een veilige organisatie.

Phishing: De onzichtbare vijand

Phishing is misleiding. Criminelen sturen ogenschijnlijk betrouwbare e-mails, maar hun doel is fraude. Een klik op een verkeerde link kan enorme schade veroorzaken. Denk aan dataverlies, reputatieschade en financiële verliezen. Wacht niet tot het te laat is. Pak phishing aan met de juiste kennis en tools.

E-learning Security Awareness: Jouw eerste verdedigingslinie

Investeren in e-learning security awareness is een slimme keuze. Via doorlopende trainingen leren medewerkers hoe phishing werkt. Ze herkennen verdachte e-mails en weten hoe te handelen. Online trainingen zijn flexibel en toegankelijk voor iedereen. Hierdoor blijft security awareness continu up-to-date.

Belangrijkste voordelen van e-learning security awareness:
- Medewerkers leren in hun eigen tempo.
- Inhoud is actueel en praktijkgericht.
- Bewezen effectief tegen phishing.
Phishing Simulaties: Leren door ervaring

Wil je je medewerkers écht voorbereiden? Zet dan phishing simulaties in. Stuur testmails en analyseer de reacties. Medewerkers leren direct van hun fouten. Dit vergroot hun alertheid en vermindert het risico op echte aanvallen. Phishing simulaties maken risico’s tastbaar. Dit helpt jouw organisatie groeien in security awareness. Zorg dat iedereen meedoet, van de stagiair tot de directie.

De belangrijke rol van leidinggevenden

Leidinggevenden spelen een sleutelrol bij security awareness. Hun voorbeeldgedrag bepaalt de toon binnen de organisatie. Stimuleer hen om trainingen te volgen en actief deel te nemen aan simulaties. Leiders die security prioriteren en anderen inspireren om hetzelfde te doen.

Enkele tips voor leidinggevenden:
- Bespreek security awareness tijdens teamvergaderingen.
- Deel regelmatig voorbeelden van phishing-pogingen.
- Beloon medewerkers die verdachte mails melden.
Privacycultuur: Iedereen is verantwoordelijk

Een sterke privacycultuur beschermt jouw organisatie. Security awareness stopt niet bij de IT-afdeling. Elke medewerker draagt bij aan het voorkomen van phishing. Maak privacy onderdeel van het dagelijkse werk.

Hoe bouw je een privacycultuur?
- Communiceer helder over het belang van security awareness.
- Organiseer workshops en trainingen.
- Betrek medewerkers actief bij veiligheidsmaatregelen.
Waarom je nu actie moet ondernemen?

Veel organisaties wachten tot ze slachtoffer worden. Dit is een kostbare fout. Phishing-aanvallen worden steeds geavanceerder. Alleen door nu actie te ondernemen, bescherm je jouw organisatie. Security awareness en phishing simulaties zijn krachtige tools om schade te voorkomen.

Ga aan de slag met Security Awareness

Wil je phishing voorkomen? Begin dan vandaag. Zet e-learning in, start phishing simulaties en werk aan een sterke privacycultuur. Leidinggevenden moeten het voortouw nemen. Maak security awareness een prioriteit. Jouw organisatie verdient een veilige toekomst. Iedereen is verantwoordelijk voor een veilige werkomgeving. Maak security awareness onderdeel van jouw organisatiecultuur.

Wil je meer weten over hoe jouw organisatie phishing kan voorkomen? Neem contact met ons op en start vandaag!
13 januari 2025
10 redenen waarom jouw organisatie niet zonder een Privacy Officer kan
In onze moderne, digitale samenleving worden organisaties dagelijks geconfronteerd met het beheren en verwerken van enorme hoeveelheden persoonsgegevens. Het waarborgen van de privacy van deze gegevens is erg belangrijk. Dit is nodig om te voldoen aan de wettelijke vereisten en om het vertrouwen van klanten en partners te behouden. Een Privacy Officer speelt hierin een belangrijke rol. Hieronder volgen tien redenen waarom elke organisatie een Privacy Officer (PO) nodig heeft.
1. Naleving van privacywetgeving
De Algemene Verordening Gegevensbescherming (AVG) stelt strenge eisen aan de verwerking van persoonsgegevens. Een Privacy Officer zorgt ervoor dat de organisatie deze wetgeving naleeft, waardoor het risico op boetes en reputatieschade vermindert.
1. Bescherming tegen datalekken
Datalekken kunnen leiden tot aanzienlijke financiële en reputatieschade. De PO implementeert en handhaaft maatregelen om dergelijke incidenten te voorkomen en zorgt voor een adequaat responsplan mocht er toch een lek optreden.
1. Verhogen van privacybewustzijn binnen de organisatie
Medewerkers spelen een belangrijke rol in de bescherming van persoonsgegevens. De Privacy Officer organiseert trainingen en andere activiteiten om het bewustzijn rondom privacy te vergroten. Dit draagt bij aan het voorkomen van onbedoelde schendingen.
1. Advies bij gegevensverwerking
Bij nieuwe projecten of diensten speelt de Privacy Officer een cruciale rol door actief advies te geven over de juiste omgang met persoonsgegevens. Hierdoor wordt gegarandeerd dat privacy vanaf het allereerste begin zorgvuldig wordt geïntegreerd in alle bedrijfsprocessen.
1. Uitvoeren van Data Protection Impact Assessments (DPIA’s)
Voor bepaalde gegevensverwerkingen is een DPIA verplicht om privacyrisico’s in kaart te brengen en te mitigeren. De PO voert deze assessments uit en adviseert over passende maatregelen.
1. Aanspreekpunt voor betrokkenen en autoriteiten
De Privacy Officer fungeert doorgaans als het centrale aanspreekpunt wanneer er vragen, opmerkingen of klachten ontstaan met betrekking tot gegevensverwerking. Bovendien zorgt deze rol voor een duidelijke communicatielijn tussen betrokkenen en de organisatie.
1. Ontwikkelen en implementeren van privacybeleid
Een duidelijk privacybeleid is onmisbaar voor consistente en verantwoorde gegevensverwerking. De Privacy Officer stelt dit beleid op en zorgt voor de implementatie en naleving ervan binnen de organisatie.
1. Risicobeheer en -beoordeling
De Privacy Officer identificeert en beoordeelt privacyrisico’s binnen de organisatie en ontwikkelt strategieën om deze risico’s te minimaliseren.
1. Ondersteuning bij contractbeheer
Bij samenwerking met externe partijen is het van belang dat afspraken over gegevensverwerking duidelijk zijn vastgelegd. De PO ondersteunt bij het opstellen en beoordelen van verwerkersovereenkomsten en andere relevante contracten.
1. Versterken van het vertrouwen van klanten en partners
Door actief te werken aan privacybescherming toont de organisatie haar commitment aan gegevensbescherming en wordt het vertrouwen van klanten en partners hierdoor versterkt.
13 januari 2025
Hoe kunnen we leidinggevenden in het onderwijs activeren voor de waarborging van informatiebeveiliging en privacy (ibp)?
Scholen moeten informatiebeveiliging en privacy (IBP) waarborgen. Dit is niet alleen een kwestie van regels, maar het vraagt ook om actie van leidinggevenden. Hun betrokkenheid maakt het verschil. Waarom? Omdat zij het voorbeeld geven en een cultuur van privacy en veiligheid kunnen stimuleren.

Waarom is IBP belangrijk?
1. Bescherming van leerlingen en personeel: Scholen zijn verplicht om persoonsgegevens van leerlingen, ouders en medewerkers te beschermen. Denk aan toetsresultaten, leerlingdossiers, informatie over ziekte, functioneringsgesprekken en sociale interacties. Het voorkomen van datalekken begint ook bij leidinggevenden die actief verantwoordelijkheid nemen voor het creëren van een veilige en betrouwbare werkomgeving. Door bewust beleid te voeren, duidelijke richtlijnen op te stellen en zelf een voorbeeldrol te vervullen, kunnen zij een privacycultuur bevorderen waarin leerlingen en medewerkers zich beschermd voelen en risico’s geminimaliseerd worden.
2. Vertrouwen en reputatie: Ouders en leerlingen rekenen erop dat scholen een leeromgeving creëren die zowel veilig als betrouwbaar is. Een datalek kan dat vertrouwen ernstig schaden en de reputatie van de school blijvend aantasten. Daarom is het belangrijk om als school duidelijk te laten zien dat informatiebeveiliging en privacy topprioriteit hebben. Door transparant te communiceren, proactief maatregelen te nemen en continu te werken aan het verbeteren van digitale beveiliging, tonen leidinggevenden aan dat zij de verantwoordelijkheid serieus nemen en de belangen van leerlingen, ouders en medewerkers vooropstellen.
3. Wettelijke verplichtingen: De Algemene Verordening Gegevensbescherming (AVG) stelt duidelijke en strikte eisen aan hoe scholen moeten omgaan met persoonsgegevens. Het normenkader Informatiebeveiliging en Privacy IBP biedt scholen een praktische leidraad om privacy en informatiebeveiliging structureel te borgen. Leidinggevenden spelen hierin een sleutelrol: door actief verantwoordelijkheid te nemen, voorbeeldgedrag te tonen, het beleid te implementeren en de naleving te waarborgen, kunnen zij een cultuur creëren waarin privacy en beveiliging vanzelfsprekend zijn.
Hoe kun je weerstand overwinnen?
1. Begrijp weerstand: Verandering brengt vaak vragen en onzekerheden met zich mee. Zal het leiden tot extra werkdruk? Is het doel wel duidelijk? Het is belangrijk deze zorgen te erkennen en serieus te nemen.
2. Strategische aanpak:
- Luisteren: Vraag leidinggevenden naar hun zorgen. Dit toont respect en betrokkenheid.
- Voordelen benadrukken: Leg uit hoe IBP een veiligere schoolomgeving biedt.
- Rolmodellen inzetten: Laat succesverhalen van andere scholen horen.
- Stapsgewijze implementatie: Neem kleine stappen om het proces behapbaar te maken.
Effectieve Communicatie
1. Eenvoudige boodschap: Vermijd jargon. Gebruik duidelijke taal. Benadruk waarom IBP essentieel is voor leerlingen en personeel.
2. Betrek leidinggevenden: Vraag om input bij beleidsontwikkeling. Dit vergroot betrokkenheid en eigenaarschap.
3. Herhaal regelmatig: Gebruik nieuwsbrieven, bijeenkomsten en trainingen. Consistente communicatie versterkt het bewustzijn.
Bewustwordingsprogramma’s
1. Trainingen: Organiseer praktische trainingen. Leer leidinggevenden phishing-mails herkennen, veilig omgaan met gegevens en hoe te reageren op incidenten.
2. Campagnes: Zet posters, nieuwsbrieven en themaweken in. Gebruik pakkende slogans om aandacht te trekken.
3. Technologie: Implementeer handige tools. Denk aan software voor gegevensbeheer of checklists voor audits. Maak het eenvoudig om regels na te leven.
Monitoring en evaluatie

Houd vinger aan de pols. Hoe bewust zijn de leidinggevenden van jouw school? Volgen ze de juiste stappen? Gebruik enquêtes, audits en feedback. Verbeter waar nodig.

Privacycultuur creëren

Een veilige school begint bij actieve leidinggevenden. Hun voorbeeldgedrag zet de toon. Stel een duidelijke visie op. Maak IBP een vast onderdeel van de strategie. Ondersteun medewerkers en stimuleer bewustzijn. Alleen zo ontstaat een duurzame privacycultuur.
13 januari 2025
10 Datalekken in Nederland in 2024 veroorzaakt door phishing en hoe je jezelf kunt beschermen
In 2024 was phishing één van de grootste oorzaken van datalekken in Nederland. Cybercriminelen worden steeds geavanceerder in hun technieken, waardoor bedrijven en individuen kwetsbaarder zijn dan ooit. Dit jaar waren er enkele opvallende incidenten die zijn veroorzaakt door phishingaanvallen. In deze blog bespreken we 10 grote datalekken en geven we waardevolle tips, met nadruk op het belang van phishing-simulaties.

Datalek bij een zorgverzekeraar

Een medewerker klikte op een phishingmail die eruitzag als een interne HR-melding. Hierdoor verkregen hackers toegang tot gevoelige gegevens van 50.000 verzekerden, zoals adresgegevens en medische informatie.

Tip: Train je medewerkers met phishing-simulaties om verdachte e-mails te herkennen. Praktijkgerichte training verhoogt het bewustzijn.

Gemeente getroffen door valse belastingmail

Een gemeente verstuurde een nepbelastingaanslag naar zowel medewerkers als burgers. Hierdoor lekte persoonlijke gegevens van duizenden inwoners uit.

Tip: Gebruik bewustwordingscampagnes en e-mailfiltering om phishingpogingen proactief te blokkeren.

Financieel bedrijf gehackt via een CEO-fraude

Een phishingmail die overkwam als een urgente e-mail van de CEO zorgde voor een interne doorbraak. Hierdoor werden vertrouwelijke financiële gegevens van klanten gestolen.

Tip: Implementeer een phishing-simulatieprogramma dat realistische scenario’s bevat, inclusief CEO-fraude. Hierdoor leren medewerkers kritisch na te denken bij verdachte berichten.

Universiteit slachtoffer van phishingaanval

Studenten ontvingen een valse “studiekosten”-mail die hen naar een nepbetaalpagina leidde. Naast financiële verliezen werden ook studie- en contactgegevens van honderden studenten gestolen.

Tip: Zorg voor periodieke phishingtests onder zowel medewerkers als studenten om hen te trainen verdachte links te vermijden.

IT-bedrijf blootgesteld door nep IT-ondersteuning

Een werknemer dacht hulp te krijgen van de IT-afdeling en klikte op een phishinglink. Hierdoor lekten kwaadwillenden inloggegevens van klanten en systemen, wat grote gevolgen had voor de dienstverlening.

Tip: Combineer phishing-simulaties met duidelijke procedures voor IT-ondersteuning. Medewerkers moeten weten waar ze echte hulp kunnen vinden.

Supermarktketen gehackt via nepkorting-campagne

Cybercriminelen verstuurden een “nepkortingsactie” uit naam van een supermarktketen. Klanten vulden hun gegevens in, wat leidde tot identiteitsdiefstal bij duizenden slachtoffers.

Tip: Voer regelmatig phishing-simulaties uit met scenario’s gericht op consumentenacties zoals kortingen en promoties.

Datalek bij advocatenkantoor

Een werknemer werd slachtoffer van een geavanceerde spear-phishingaanval. De aanvaller had vooraf onderzoek gedaan en de mail was zo geloofwaardig dat gevoelige juridische documenten werden blootgelegd.

Tip: Oefen medewerkers met gerichte spear-phishing simulaties waarbij realistische situaties worden nagebootst.

Scholenkoepel gehackt door nep “veiligheidsupdate”

Het systeem stuurde docenten een e-mail waarin hen werd gevraagd een veiligheidsupdate te installeren. Hierdoor installeerden zij malware, wat leidde tot diefstal van leerlinggegevens.

Tip: Simuleer phishingcampagnes die gericht zijn op software-updates om medewerkers te leren dergelijke verzoeken te verifiëren.

Telecompartner blootgesteld door nepfacturen

Klanten ontvingen valse facturen die hen naar een kwaadaardige betaalpagina leidde. Hierdoor stalen de daders bankgegevens en contactinformatie.

Tip: Regelmatige phishing-simulaties en duidelijke meldingen over factuurverificatie kunnen dit voorkomen.

Transportbedrijf gehackt door phishing voor loongegevens

Een HR-medewerker klikte op een valse e-mail waarin zogenaamd salarisgegevens moesten worden bijgewerkt. Gevolg: gevoelige gegevens van honderden medewerkers lagen op straat.

Tip: Gebruik phishing-simulatieplatforms die scenario’s testen rond HR-procedures en gevoelige data.

Waarom is phishing-simulatie zo belangrijk?

Phishingaanvallen blijven zich ontwikkelen, en de beste manier om medewerkers te beschermen is door ervaring en bewustwording. Met phishing-simulaties:
- Creëer je realistische scenario’s: Medewerkers leren hoe een phishingmail eruit kan zien in een veilige, gecontroleerde omgeving.
- Verhoog je bewustzijn: Herhaalde training helpt om herkenningsvermogen te vergroten.
- Meet je kwetsbaarheid: Simulaties tonen aan waar de zwakke punten in je organisatie zitten, zodat je gericht kunt verbeteren.
- Bouw een veiligheidscultuur: Als medewerkers trainingen volgen, creëren zij een cultuur waarin cyberveiligheid serieus wordt genomen.
Tips om phishing effectief te bestrijden:
- Gebruik realistische phishing-simulaties om medewerkers scherp te houden.
- Implementeer tweefactorauthenticatie (2FA) voor extra beveiliging.
- Educatieve campagnes: Organiseer training over cybersecurity.
- Wees transparant over echte dreigingen en datalekken.
- Houd software up-to-date en gebruik geavanceerde e-mailfilters.
Phishing is een serieuze bedreiging

Phishing blijft een serieuze bedreiging voor bedrijven en individuen. De datalekken in Nederland dit jaar laten zien hoe belangrijk het is om voorbereid te zijn. Phishing-simulaties zijn één van de meest effectieve manieren om je organisatie te beschermen. Door continu te oefenen en bewustzijn te vergroten, maak je het cybercriminelen moeilijker om succesvol toe te slaan.

Blijf alert, blijf oefenen en blijf beschermd!

Bescherm jouw organisatie tegen phishingaanvallen!

Weet je dat 90% van de cyberaanvallen begint met een simpele phishingmail? Wacht niet tot jouw organisatie slachtoffer wordt. Met onze phishing-simulatieprogramma’s train je jouw medewerkers om phishingmails te herkennen en fouten te voorkomen.

Wat bieden wij?
- Realistische simulaties afgestemd op jouw bedrijfssituatie.
- Directe inzichten in kwetsbaarheden en verbeterpunten.
- Educatie en bewustwording om een veiligheidscultuur te bevorderen.
Voordelen:
Verlaag het risico op datalekken.
Bouw vertrouwen op binnen je organisatie.
Blijf cybercriminelen altijd een stap voor.

Actie: Neem vandaag nog contact op en ontdek hoe onze phishing-simulaties jouw organisatie veiliger maken! ????

Meer informatie? Bezoek onze website of neem direct contact op!
30 december 2024
10 datalekken in Nederland in 2024 door menselijke fouten en hoe je ze kunt voorkomen
Cyberincidenten blijven een uitdaging in Nederland en 2024 is geen uitzondering. Veel datalekken ontstaan door menselijke fouten: denk aan onoplettendheid, phishing-aanvallen of het per ongeluk delen van gevoelige informatie. Hieronder bespreken we tien opvallende datalekken van dit jaar en geven we praktische tips om cyberbewustzijn te vergroten.

Gemeente – Verkeerd geadresseerde e-mails

Bij een gemeente ging het mis toen medewerkers per ongeluk vertrouwelijke documenten naar de verkeerde ontvangers stuurden. Het gevolg: gevoelige gegevens van burgers kwamen op straat te liggen.

Tip: Gebruik e-mailsoftware met ingebouwde waarschuwingen voor het verzenden naar externe ontvangers. Check altijd de e-mailadressen voordat je op ‘Verzenden’ klikt.

Zorginstelling – Phishing-aanval

Een zorgverlener opende een phishing-mail waardoor hackers toegang kregen tot patiëntendossiers. Dit had een grote impact op de privacy van duizenden patiënten.

Tip: Voer regelmatige phishing-simulaties uit binnen je organisatie om medewerkers te trainen verdachte e-mails te herkennen.

Bank – Gevoelige documenten gedeeld via onveilige platforms

Bij een interne fout werden klantgegevens via een onbeveiligd platform gedeeld. Hackers konden de informatie eenvoudig onderscheppen.

Tip: Gebruik altijd gecertificeerde en veilige platforms voor het delen van vertrouwelijke informatie. Beperk toegang tot gevoelige bestanden.

Spoorwegmaatschappij – Verloren USB-stick

Een medewerker raakte een onbeveiligde USB-stick kwijt met reisgegevens van duizenden klanten. Hierdoor werden persoonlijke data blootgesteld aan derden.

Tip: Beperk het gebruik van fysieke opslagmedia en versleutel data op USB-sticks om toegang te voorkomen bij verlies.

MKB-bedrijf – Wachtwoorden in een gedeelde Excel

Medewerkers van een bedrijf bewaarden wachtwoorden in een niet-versleutelde Excel-sheet. Na een datalek werden klantaccounts gecompromitteerd.

Tip: Gebruik een wachtwoordmanager om veilige wachtwoorden op te slaan en toegang goed te beheren.

Hogeschool – Openbare links naar studiegegevens

Door verkeerd ingestelde permissies waren studiegegevens van honderden studenten openbaar toegankelijk via Google.

Tip: Controleer regelmatig de toegangsrechten van gedeelde bestanden. Werk met beveiligde cloudsystemen.

Zorgverzekeraar – Verkeerde bijlage in nieuwsbrief

Een nieuwsbrief met een verkeerde bijlage leidde tot het lekken van klantgegevens, waaronder namen en adressen.

Tip: Controleer bijlagen altijd voordat je ze toevoegt en test nieuwsbrieven grondig voordat ze worden verzonden.

Overheidsorganisatie – Gevoelige informatie per ongeluk gepubliceerd

Door een menselijke fout werd gevoelige informatie over belastingbetalers publiekelijk gedeeld op een interne website die per ongeluk openbaar toegankelijk was.

Tip: Werk met strikte goedkeuringsprocedures voordat documenten gepubliceerd worden.

IT-bedrijf – Nep-aanvraag leidt tot fraude

Een medewerker werd slachtoffer van social engineering en verstuurde per ongeluk klantinformatie naar een fraudeur.

Tip: Zorg voor cyberawareness-trainingen en moedig medewerkers aan om altijd de afzender te verifiëren bij verdachte aanvragen.

Luchtvaartmaatschappij – Personeelsgegevens gelekt via open gedeelde mappen

Bij een interne fout bleken personeelsgegevens toegankelijk in open gedeelde mappen, wat een groot risico vormde voor identiteitsfraude.

Tip: Gebruik veilige opslaglocaties en implementeer rolgebaseerde toegangscontrole (RBAC).

Hoe voorkom je menselijke fouten in jouw organisatie?
- Investeer in Cybersecurity Awareness: Regelmatige cybersecurity-trainingen zorgen ervoor dat medewerkers bewuster omgaan met digitale risico’s.
- Organiseer Phishing-simulaties: Phishing is nog altijd één van de grootste bedreigingen. Door phishing-simulaties op te zetten, leren medewerkers realistische aanvallen herkennen en vermijden.
- Voer strikte controleprocedures in: Stel duidelijke procedures op voor het verzenden en delen van gevoelige informatie. Denk hierbij aan meerdere goedkeuringsniveaus.
- Gebruik technologische hulpmiddelen: Implementeer tools zoals e-mailfiltering, wachtwoordmanagers en toegangscontrolesystemen om menselijke fouten te verminderen.
- Maak een meldingscultuur: Moedig medewerkers aan om fouten direct te melden zonder angst voor represailles. Vroegtijdige actie beperkt de schade.
Het belang van cyberawareness

De bovengenoemde voorbeelden tonen aan hoe menselijke fouten kunnen leiden tot ernstige datalekken. Cyberawareness en het simuleren van phishing-aanvallen zijn essentiële stappen om risico’s te verminderen. Door te investeren in training en veilige technologieën kunnen organisaties zich beter beschermen tegen datalekken.

Bronnen
- Autoriteit Persoonsgegevens
- Nationaal Cyber Security Centrum
- Rijksoverheid – Cyberveiligheid
- Nieuwsartikelen 2024 over datalekken – Security.nl
Blijf alert, blijf beveiligd!
28 december 2024
Cybersecurity en privacy awareness training: De basis voor een veilige organisatie
In de digitale wereld van vandaag heeft cybersecurity en privacy awareness training een cruciale rol in het beschermen van organisaties tegen digitale dreigingen. Elke medewerker draagt bij aan de veiligheid van gevoelige informatie, zowel op de werkvloer als daarbuiten. Bij AVG – trainingen bieden we praktische en doelgroepgerichte trainingen aan die niet alleen het bewustzijn vergroten, maar ook gedrag en vaardigheden verbeteren. Hiermee verminderen we de menselijke risico’s en versterken we de algemene beveiligingshouding van jouw organisatie.

Waarom is cybersecurity en privacy awareness belangrijk?

Menselijk gedrag blijft één van de grootste kwetsbaarheden in cybersecurity. Medewerkers maken dagelijks beslissingen die invloed hebben op de veiligheid van gegevens. Van het herkennen van een phishingmail tot het beheren van wachtwoorden: zonder de juiste kennis en vaardigheden wordt jouw organisatie een eenvoudig doelwit voor cybercriminelen.

Met onze cybersecurity training leren medewerkers hoe ze potentiële bedreigingen kunnen identificeren en hoe ze correct handelen om incidenten te voorkomen. Bewustwording van privacy en informatiebeveiliging is de eerste stap naar een veiligere werkomgeving.

Wat maakt onze cybersecurity training effectief?

Onze aanpak onderscheidt zich door de combinatie van bewustwording, praktijkgerichtheid en maatwerk. De belangrijkste kenmerken van onze cybersecurity en privacy awareness trainingen zijn:
1. Doelgroepgerichte inhoud: Elke medewerker heeft andere behoeften. Wij passen de training aan op specifieke functies en verantwoordelijkheden.
2. Phishing-simulaties: Realistische oefeningen om medewerkers te helpen bedreigingen te herkennen en veilig te handelen.
3. Gebruiksvriendelijk LMS: Nieuwe medewerkers kunnen eenvoudig instromen en bestaande medewerkers blijven up-to-date.
4. Meetbare resultaten: Wij meten kennis en gedrag om de effectiviteit van de training te waarborgen en aan te scherpen.
5. Volledige ondersteuning: Van het implementeren van nieuwe maatregelen tot het communiceren van bewustwordingscampagnes binnen de organisatie.
Belangrijke thema’s voor cybersecurity awareness

Tijdens onze trainingen behandelen we essentiële onderwerpen die relevant zijn voor zowel medewerkers als organisaties. Dit zijn enkele belangrijke thema’s:
- Cybersecurity training: Praktische tips om je digitale omgeving te beveiligen.
- Privacy awareness: Hoe medewerkers zorgvuldig omgaan met gevoelige gegevens.
- Phishing herkennen: Tactieken om verdachte e-mails, links en bijlagen te identificeren.
- Security cultuur: Het creëren van een omgeving waarin veiligheid prioriteit heeft.
- Informatieveiligheid: Concrete stappen om datalekken te voorkomen.
Hoe cybersecurity awareness risico’s vermindert

Dagelijkse risico’s, zoals phishing, datalekken en zwakke wachtwoorden, vormen een directe bedreiging voor de informatieveiligheid van een organisatie. Door cybersecurity awareness training te volgen, krijgen medewerkers de tools en kennis om adequaat te reageren op deze uitdagingen. Dit leidt niet alleen tot een veilige werkomgeving, maar helpt ook bij het voldoen aan wettelijke eisen rondom privacy en gegevensbescherming.

Vraag een demo aan

Wil je weten hoe onze cybersecurity en privacy training jouw organisatie kan versterken? Vraag een DEMO aan en ontdek hoe wij jouw medewerkers bewuster, vaardiger en veiliger maken. Samen bouwen we aan een sterke security awareness cultuur die bestand is tegen de dreigingen van vandaag én morgen.

Investeer in de toekomst van jouw organisatie met de cybersecurity awareness training van AVG – trainingen. Start vandaag nog!
11 december 2024
WhatsApp voor zakelijke doeleinden: Gebruik en privacyrisico’s
WhatsApp is één van de meest populaire berichtenapps ter wereld en wordt door veel bedrijven gezien als een laagdrempelige manier om met klanten te communiceren. Ondanks de voordelen van snelheid, gemak en gebruiksvriendelijkheid, zijn er aanzienlijke privacyrisico’s verbonden aan het gebruik van WhatsApp voor zakelijke doeleinden. In dit artikel bespreken we de belangrijkste aandachtspunten, de relevantie van privacywetgeving en waarom WhatsApp niet altijd een verstandige keuze is.

WhatsApp in een zakelijke context

Veel bedrijven gebruiken WhatsApp voor (klant)communicatie, zoals het beantwoorden van vragen, verzenden van bevestigingen en zelfs marketingdoeleinden. Het biedt voordelen zoals:
- Directe communicatie: Real-time interactie met klanten.
- Populaire en vertrouwde app: Veel klanten hebben de app al in gebruik.
- Multimedia-mogelijkheden: Eenvoudig versturen van foto’s, video’s en documenten.
Hoewel deze voordelen aantrekkelijk lijken, is het essentieel om de juridische en privacyaspecten in ogenschouw te nemen.

Privacyrisico’s
1. Data-opslag en -deling
WhatsApp, eigendom van Meta (voorheen Facebook), verzamelt veel metadata, zoals wie met wie communiceert, wanneer en hoe vaak. Hoewel berichten end-to-end versleuteld zijn, betekent dit niet dat alle gegevens volledig veilig zijn. Deze metadata kan worden gedeeld met andere platforms van Meta, wat een risico vormt voor de vertrouwelijkheid van zakelijke informatie.
1. Onverenigbaarheid met de AVG
De Algemene Verordening Gegevensbescherming (AVG) stelt strenge eisen aan de verwerking van persoonsgegevens. Het gebruik van WhatsApp brengt de volgende uitdagingen met zich mee:
- Geen controle over data: Bedrijven hebben weinig inzicht in hoe WhatsApp gegevens verwerkt en waar deze worden opgeslagen.
- Toestemming van klanten: Het gebruik van WhatsApp vereist expliciete toestemming van klanten voor gegevensverwerking. Dit wordt vaak over het hoofd gezien.
- Risico op datalekken: Bij verlies van een zakelijke telefoon of hackpogingen kan gevoelige informatie eenvoudig in verkeerde handen vallen.
1. Privé en zakelijk gebruik lopen door elkaar
Veel werknemers gebruiken hun persoonlijke WhatsApp-account voor zakelijke communicatie. Dit verhoogt het risico dat gevoelige bedrijfsinformatie op privételefoons terechtkomt, wat de kans op datalekken vergroot.
1. Kwetsbare groepen zoals minderjarigen
Het gebruik van WhatsApp voor communicatie met kwetsbare groepen, zoals minderjarigen, brengt extra risico’s met zich mee. Minderjarigen zijn vaak minder goed op de hoogte van hun privacyrechten en de impact van gegevensverzameling. Daarnaast vereist de AVG specifieke bescherming voor kinderen, waaronder expliciete toestemming van ouders of verzorgers en extra waarborgen bij de verwerking van hun gegevens. Het gebruik van een platform dat niet volledig in lijn is met deze eisen kan leiden tot ernstige juridische en ethische problemen.

Gevolgen van niet-naleving

Het gebruik van WhatsApp zonder de nodige voorzorgsmaatregelen kan leiden tot:
- Boetes: Niet-naleving van de AVG kan resulteren in hoge boetes.
- Reputatieschade: Klanten kunnen vertrouwen verliezen als hun gegevens niet goed worden beschermd.
- Operationele risico’s: Verlies van belangrijke zakelijke communicatie of gegevens.
Alternatieven voor WhatsApp

Voor bedrijven die waarde hechten aan privacy en naleving van wetgeving zijn er alternatieven beschikbaar. Denk daarbij aan een privacyvriendelijke berichtenapp met sterke encryptie. Een app die zich specifiek richt op het minimaliseren van gegevensverzameling en een gebruiksvriendelijke interface biedt. Bijvoorbeeld platforms die zijn ontworpen voor interne zakelijke communicatie en samenwerking.

Kies voor alternatieven die functionaliteit combineren met een hoger niveau van privacy en naleving van regelgeving, waardoor ze beter aansluiten bij de behoeften van bedrijven.

Privacyrisico’s en WhatsApp

Hoewel WhatsApp een handige tool lijkt voor zakelijke communicatie, brengt het aanzienlijke privacyrisico’s en juridische uitdagingen met zich mee. Organisaties moeten zorgvuldig overwegen of het gebruik van WhatsApp in lijn is met hun privacybeleid en de AVG. Door te kiezen voor alternatieven die beter passen bij zakelijke behoeften en regelgeving, kunnen bedrijven zowel klanttevredenheid als dataveiligheid waarborgen.

Voorzorgsmaatregelen

Datalekken vormen een reële bedreiging voor organisaties, maar met de juiste voorzorgsmaatregelen kunnen veel incidenten voorkomen worden. Het begint allemaal met bewustwording en training van medewerkers, gecombineerd met robuuste beveiligingsoplossingen en up-to-date technologie. Door deze stappen te volgen, kunnen organisaties zichzelf beschermen tegen de meest voorkomende datalekken en zorgen voor een veilige en betrouwbare dienstverlening aan hun klanten.

???? Ben je op zoek naar e-learning voor Cybersecurity & Privacy Awareness? ????️

Wil jij jouw bedrijf beter beschermen tegen cyberdreigingen en gegevenslekken? Met onze uitgebreide e-learning Cybersecurity en Privacy Awareness train je jouw medewerkers effectief in bewustwording én voorkom je risico’s.

Inclusief Phishing Simulaties: leer medewerkers realistische phishing-aanvallen herkennen.
Interactieve Modules: duidelijke, praktische uitleg en direct toepasbare tips.
Toegankelijk & Flexibel: volg de training waar en wanneer het uitkomt.

Bescherm jouw bedrijf vandaag nog tegen cybercriminaliteit. Neem contact met ons op voor meer informatie!
11 december 2024
Privacyconvenant: Een praktische vertaling van de AVG voor het onderwijs
Het Privacyconvenant speelt een cruciale rol in de digitalisering van het onderwijs, waar persoonsgegevens van leerlingen en medewerkers steeds vaker worden verwerkt in digitale leermiddelen en toetsen. Dit convenant vertaalt de Algemene Verordening Gegevensbescherming (AVG) naar heldere afspraken en verantwoordelijkheden voor scholen en leveranciers. Hier bespreken we wat het privacyconvenant inhoudt, waarom het belangrijk is en hoe scholen en leveranciers hier praktisch mee omgaan.

Wat is het Privacyconvenant?

Het Convenant digitale onderwijsmiddelen en privacy bevat afspraken die ervoor zorgen dat persoonsgegevens zorgvuldig worden behandeld binnen het onderwijs. De kern van het convenant is dat scholen altijd de regie behouden over de gegevens van hun leerlingen. Dit betekent onder andere:
- Verantwoordelijkheid: Scholen zijn verantwoordelijk voor een veilige verwerking van persoonsgegevens en voor een duidelijke communicatie hierover richting ouders.
- Afspraken met leveranciers: Scholen maken goede afspraken met leveranciers van digitale leermiddelen en toetsen, zodat deze voldoen aan de eisen van de AVG.
Een belangrijk instrument binnen het privacyconvenant is de Model Verwerkersovereenkomst.

De Model Verwerkersovereenkomst

De Model Verwerkersovereenkomst is een document dat vastlegt hoe leveranciers persoonsgegevens mogen verwerken. In 2022 is versie 4.0 van de overeenkomst geïntroduceerd, als vervanging van versie 3.0 uit 2018. Deze nieuwe versie bevat verbeterde bepalingen die beter aansluiten bij de laatste regelgeving en praktijkervaringen.

Belangrijkste punten van de model verwerkersovereenkomst:
1. Dwingende afspraken: Door artikel 4 van de overeenkomst te ondertekenen, verplicht de leverancier zich aan de bepalingen van het privacyconvenant.
2. Geen afwijkingen: Scholen dienen uitsluitend de model verwerkersovereenkomst te gebruiken. Het accepteren van een door de leverancier voorgestelde afwijkende overeenkomst kan leiden tot niet-naleving van het convenant en de AVG.
3. Bijlagen essentieel: Een overeenkomst zonder bijlagen is incompleet en voldoet niet aan de wettelijke vereisten. Scholen mogen deze niet ondertekenen.
Waarom is het Privacyconvenant belangrijk?

Het gebruik van digitale middelen in het onderwijs biedt veel voordelen, maar brengt ook risico’s met zich mee, zoals datalekken en misbruik van gegevens. Het privacyconvenant waarborgt:
- Beveiliging: Persoonsgegevens zijn beter beschermd.
- Vertrouwen: Ouders en leerlingen kunnen erop vertrouwen dat hun gegevens zorgvuldig worden behandeld.
- Wettelijke naleving: Scholen voldoen aan de eisen van de AVG en minimaliseren risico’s.
Adviezen voor scholen en bestuurders
1. Gebruik Model Verwerkersovereenkomst 4.0: Scholen wordt aangeraden om bij nieuwe afspraken direct over te stappen op versie 4.0. Bij herziening van bestaande overeenkomsten is het verplicht om naar deze nieuwe versie over te stappen.
2. Communiceer met leveranciers: Informeer leveranciers over het bestaan van het privacyconvenant en de model verwerkersovereenkomst. Moedig hen aan zich hierbij aan te sluiten.
3. Wees kritisch op afwijkende overeenkomsten: Als een leverancier een eigen verwerkersovereenkomst voorlegt, ga hier dan niet zomaar mee akkoord. Dit kan leiden tot niet-naleving van het privacyconvenant en risico’s voor de bescherming van persoonsgegevens.
4. Scholing en bewustwording: Zorg ervoor dat alle betrokkenen binnen de school goed op de hoogte zijn van hun verantwoordelijkheden en de afspraken in het privacyconvenant.
Veelgestelde vragen

Heb je vragen over hoe het privacyconvenant in de praktijk werkt of over specifieke situaties zoals het omgaan met leveranciers of het implementeren van de model verwerkersovereenkomst? Een uitgebreide lijst met veelgestelde vragen en antwoorden is te vinden op de website van het Privacyconvenant.

Het Privacyconvenant is een belangrijke pijler

Het Privacyconvenant is een belangrijke pijler voor de veilige en verantwoorde digitalisering van het onderwijs. Door de regie te behouden en gebruik te maken van de model verwerkersovereenkomst, kunnen scholen voldoen aan de AVG, risico’s beperken en vertrouwen van ouders en leerlingen waarborgen. Scholen en leveranciers dragen samen de verantwoordelijkheid om digitale leermiddelen en toetsen veilig en effectief in te zetten.

Meer informatie en de model verwerkersovereenkomst 4.0 zijn te vinden via de website van het convenant.
11 december 2024
Waarom jouw medewerkers juist tijdens de feestdagen extra alert moeten zijn op cybersecurity en privacy
De feestdagen staan voor velen in het teken van gezelligheid, ontspanning en cadeaus. Helaas zien cybercriminelen deze periode als hét moment om hun slag te slaan. Waarom juist nu? En hoe kun je jouw medewerkers én onderneming beschermen tegen deze cyberdreigingen? In dit blog leggen we uit waarom awareness rondom cybersecurity tijdens de feestdagen belangrijk is.

Cybercriminelen houden van bijzondere tijden

Cybercriminelen zijn meesters in het inspelen op menselijke kwetsbaarheden en bijzondere periodes zoals de feestdagen bieden hiervoor een uitgelezen kans. De combinatie van drukte, afleiding en een verhoogd aantal online transacties creëert een perfecte voedingsbodem voor cyberaanvallen.

De feestdagen als ideale periode

Tijdens de feestdagen ontstaat er een ideale periode die cybercriminelen goed kunnen benutten. Dit komt door:
1. Afleiding en stress bij medewerkers
  Medewerkers hebben het druk met afrondingen van projecten, de kerstborrel en het plannen van hun vrije dagen. Hierdoor worden ze minder alert op verdachte signalen.
2. Massale online aankopen
  Van last-minute cadeaus tot online donaties: medewerkers besteden meer tijd online. Cybercriminelen maken hier gebruik van door phishingmails en schadelijke links in te zetten.
3. Minder IT-toezicht
  Tijdens de feestdagen zijn veel IT-professionals zelf met verlof, waardoor er minder toezicht is op verdachte activiteiten en minder capaciteit om snel te reageren op incidenten.
Het resultaat? Het aantal ransomware-aanvallen ligt volgens statistieken rond deze periode tot wel 30% hoger dan normaal.

Hoe gaan cybercriminelen te werk?

Cybercriminelen maken gebruik van diverse tactieken die tijdens de feestdagen extra effectief zijn:

Phishing

Phishing is de populairste methode onder cybercriminelen. Denk aan e-mails die lijken op:
- Bestelbevestigingen van populaire webwinkels.
- Track & trace-mails voor pakketjes.
- Goede doelen die een donatie vragen.
- Uitnodigingen voor (online) evenementen.
Het doel is altijd hetzelfde: medewerkers verleiden tot het delen van gevoelige informatie, zoals inloggegevens of tot het klikken op schadelijke links.

Ransomware en malware

Ransomware en andere malware worden vaak verstopt in bijlagen of links. Denk aan:
- Valse facturen.
- Digitale kerstkaarten.
- Uitnodigingen voor feestelijke bijeenkomsten.
Met een lager toezicht op IT-beveiliging tijdens de feestdagen hebben cybercriminelen meer kans om deze malware ongemerkt te verspreiden.

Hoe bescherm je jouw onderneming?

Het grootste risico zit niet in technologie, maar in menselijke fouten. Een goede strategie voor bewustwording onder medewerkers is daarom essentieel. Hier zijn enkele tips:
1. Organiseer awareness-training
Geef een korte training (phishing simulatie) over de meest voorkomende cyberdreigingen tijdens de feestdagen. Focus op:
- Het herkennen van phishing-mails.
- Het vermijden van verdachte links.
- De gevaren van malafide webshops.
1. Stuur een checklist met aandachtspunten
Een eenvoudige checklist kan helpen om medewerkers scherp te houden. Denk aan:
- Controleer de afzender van e-mails zorgvuldig.
- Klik niet zomaar op links in e-mails of berichten.
- Gebruik sterke en unieke wachtwoorden, ook voor persoonlijke accounts.
1. Versterk de IT-beveiliging
Zorg ervoor dat je IT-systeem voorbereid is op eventuele dreigingen:
- Zet multifactorauthenticatie in.
- Zorg voor actuele antivirussoftware.
- Monitor netwerkactiviteiten, ook tijdens de feestdagen.
1. Creëer een meldpunt voor verdachte situaties
Maak het eenvoudig voor medewerkers om verdachte e-mails of activiteiten te melden. Zorg dat meldingen snel worden opgevolgd, ook tijdens feestdagen.

Sluit cybercriminelen buiten

Met een combinatie van awareness, technische beveiliging en duidelijke protocollen kun je de kans op succesvolle cyberaanvallen aanzienlijk verkleinen. De feestdagen zijn een tijd van samenzijn en vreugde en dat wil je niet laten verpesten door een datalek of ransomware-aanval. Zorg er daarom voor dat jouw medewerkers extra alert zijn op cybersecurity en privacy – juist in deze periode. Want ook cybercriminelen houden van de feestdagen, maar dat betekent niet dat ze moeten winnen.

Vraag een demo aan

Wil je weten hoe onze cybersecurity en privacy training jouw organisatie kan versterken? Vraag een demo aan en ontdek hoe wij jouw medewerkers bewuster, vaardiger en veiliger maken. Samen bouwen we aan een sterke security awareness cultuur die bestand is tegen de dreigingen van vandaag én morgen.

Investeer in de toekomst van jouw organisatie met de cybersecurity awareness training én de phishing simulatie van AVG – trainingen. Start vandaag nog!
11 december 2024
Hoe kunnen scholen zich beschermen tegen phishing?
In de steeds digitaler wordende wereld staan scholen niet alleen voor de uitdaging om technologie te integreren in hun onderwijs, maar ook om zich te beschermen tegen de risico’s die daarmee gepaard gaan, zoals phishing. Phishing is een vorm van cybercriminaliteit waarbij criminelen via valse e-mails, berichten of websites proberen om gevoelige informatie te stelen. Dit kan variëren van inloggegevens tot bankinformatie en kan zowel leerlingen als docenten treffen. In deze blog lees je wat phishing is, waarom scholen een doelwit zijn en welke maatregelen er genomen kunnen worden om phishingaanvallen te voorkomen.

Wat is phishing?

Phishing is een vorm van cyberfraude waarbij aanvallers zich voordoen als een betrouwbare entiteit, zoals een bank, overheidsinstantie of zelfs de school zelf, om persoonlijke informatie te verkrijgen. Hierbij wordt vaak gebruikgemaakt van communicatiekanalen zoals e-mail, sociale media of sms-berichten. Meestal ontvangt het doelwit een link naar een nepwebsite waar zij worden gevraagd om persoonlijke gegevens in te voeren. Zodra deze informatie is ingevoerd, kunnen criminelen deze gegevens vervolgens misbruiken voor kwaadwillende doeleinden.

Waarom zijn scholen kwetsbaar?

Scholen worden een steeds populairder doelwit voor phishingaanvallen en wel om verschillende redenen:
1. Grote hoeveelheden persoonlijke gegevens: Scholen bezitten gevoelige informatie over leerlingen, ouders en personeel. Dit omvat contactinformatie, financiële gegevens en soms medische gegevens. Deze data is waardevol voor cybercriminelen.
2. Gebrek aan beveiligingsbewustzijn: Niet alle scholen hebben de middelen of expertise om hun medewerkers en leerlingen voldoende voor te lichten over cyberveiligheid. Dit maakt het makkelijker voor phishing om succesvol te zijn.
3. Complexe IT-omgevingen: Scholen maken vaak gebruik van een breed scala aan digitale tools en platformen voor lesgeven, communicatie en administratie. Dit zorgt voor een complex systeem met meerdere inlogpunten, wat het lastiger maakt om beveiliging consistent toe te passen.
Gevolgen van een succesvolle phishingaanval

Een succesvolle phishingaanval kan desastreuze gevolgen hebben voor scholen. Naast het verlies van persoonlijke gegevens kan het leiden tot financiële schade, reputatieschade en verstoringen in het onderwijsproces. Als bijvoorbeeld de inloggegevens van een docent worden buitgemaakt, kunnen cybercriminelen toegang krijgen tot schoolsystemen en mogelijk zelfs lessen verstoren. Daarnaast kan het verlies van vertrouwen van ouders en studenten in de school een langdurige impact hebben.

Maatregelen voor scholen tegen phishing

Er zijn gelukkig verschillende stappen die scholen kunnen nemen om het risico op phishing te verminderen. Hier zijn enkele belangrijke maatregelen:
1. Bewustwording en training
Het belangrijkste wapen tegen phishing is bewustwording. Scholen moeten hun medewerkers en studenten voorlichten over wat phishing is en hoe ze verdachte e-mails en berichten kunnen herkennen. Regelmatige trainingen en simulaties kunnen helpen om de waakzaamheid hoog te houden. Deze trainingen kunnen bijvoorbeeld bestaan uit het herkennen van verdachte afzenders, het vermijden van onbekende links en het rapporteren van verdachte e-mails.
1. Tweefactorauthenticatie (2FA) Inschakelen
Tweefactorauthenticatie is een extra beveiligingslaag die vereist dat gebruikers, naast hun wachtwoord, een tweede verificatiefactor invoeren, bijvoorbeeld een code die naar hun telefoon wordt gestuurd. Hierdoor wordt het moeilijker voor een hacker om toegang te krijgen, zelfs als het wachtwoord is onderschept. Deze extra stap verhoogt de beveiliging aanzienlijk en verkleint de kans op ongeautoriseerde toegang.
1. Goede e-mailbeveiliging
Scholen zouden moeten investeren in e-mailbeveiligingssoftware die phishing-e-mails kan detecteren en blokkeren, voordat ze de inbox van de gebruiker bereiken. Veel moderne e-mailplatforms hebben ingebouwde bescherming tegen phishing, maar het kan nuttig zijn om extra beveiliging toe te voegen die specifiek is ingesteld voor de onderwijssector.
1. Periodieke back-ups
Als een phishingaanval leidt tot gegevensverlies, kunnen recente back-ups helpen om de schade te herstellen. Scholen moeten regelmatig back-ups maken van hun gegevens en deze veilig opslaan. Dit kan helpen om het onderwijsproces snel weer op gang te brengen als er een probleem optreedt.
1. Beveiliging van netwerken
Netwerkbeveiliging is essentieel. Scholen zouden gebruik moeten maken van een firewall, antivirusprogramma’s en regelmatige beveiligingsupdates. Een veilig netwerk helpt voorkomen dat phishingaanvallen succesvol zijn en voorkomt dat aanvallers toegang krijgen tot interne systemen.
1. Strikte toegang tot gevoelige informatie
Scholen moeten ervoor zorgen dat alleen bevoegde personen toegang hebben tot gevoelige informatie. Beheerders regelen toegang door middel van rollen en machtigingen. Daarnaast bepalen zij dat bepaalde informatie alleen toegankelijk is vanaf specifieke apparaten of netwerken, zoals het schoolnetwerk.

Bescherm jouw school tegen phishing!

Wil jij je medewerkers trainen om phishing te herkennen? Wij bieden de perfecte oplossing! Met onze phishing-simulaties leren je medewerkers verdachte e-mails te herkennen en vermijden. Zo versterken we samen de digitale veiligheid van je school.

Wat wij bieden:
- Realistische phishing-simulaties om je team te trainen en alert te houden.
- Heldere rapportages die inzicht geven in de prestaties en risico’s.
- Effectieve bescherming tegen phishing door het vergroten van kennis en waakzaamheid.
Voorkom dat jouw school het volgende doelwit wordt.

Neem vandaag nog contact met ons op en zorg ervoor dat je medewerkers phishing-proof worden!
14 november 2024