Danny Moerenhout is senior expert in fraudebestrijding bij ING. Tijdens een intensieve trainingsdag leert hij je de basisprincipes van cyberveiligheid en de communicatietechnieken met betrekking tot gedragsverandering. Daarnaast zal je een eerste aanzet doen voor het jaarlijkse bewustmakingsplan van je onderneming en een eerste communicatiecampagne uitwerken. Download onze brochure voor meer details.
"},"textLinks":[{"url":"/nl/professioneel/nieuws/business-en-veiligheid/opleidingen-voor-bedrijven","text":"Alle informatie over onze cybersecurity opleidingen voor bedrijven"}]},{"componentType":"sectionTitle","title":"Alle werknemers trainen in de basisprincipes van cyberveiligheid"},{"componentType":"paragraph","richBody":{"value":"Regelmatige training van werknemers is een cruciale stap in het verbeteren van online veiligheid.
Belangrijke aandachtspunten:
Bewustmaking van bedreigingen: informeer je werknemers over de verschillende vormen van online aanvallen, zoals phishing en malware.
Leg de mogelijke gevolgen van deze bedreigingen voor het bedrijf uit en de maatregelen die moeten genomen worden om ze te vermijden.
Goede veiligheidspraktijken: benadruk het belang van het maken van sterke wachtwoorden, het gebruik van tweefactorauthenticatie, het up-to-date houden van software en het vermijden van het downloaden van bestanden of het klikken op verdachte links.
Gesimuleerde aanvallen: organiseer oefeningen met gesimuleerde aanvallen om de kennis van werknemers op het gebied van online veiligheid te testen. Dit helpt om het bewustzijn te vergroten en gebieden te identificeren die meer aandacht nodig hebben.
Naast het vergroten van het bewustzijn van werknemers is het cruciaal om de belangrijkste mensen binnen je bedrijf te identificeren die een actieve rol moeten spelen op het gebied van online veiligheid:
Management: bedrijfsleiders moeten het goede voorbeeld geven door de beste praktijken op het gebied van online veiligheid na te leven. Ze moeten bewustmakingsinitiatieven actief ondersteunen en de nodige middelen voor cyberveiligheid toekennen.
Information Security Officer: wijs iemand aan die verantwoordelijk is voor de informatiebeveiliging binnen je bedrijf. Deze persoon moet toezicht houden op de veiligheidsmaatregelen, de trainingen coördineren en protocollen opstellen in geval van een incident.
IT-team: IT-professionals spelen een cruciale rol bij het beschermen van bedrijfssystemen en -gegevens. Ze moeten beveiligingsmaatregelen implementeren, verdachte activiteiten in de gaten houden en beschikbaar zijn om op vragen en zorgen van werknemers te reageren.
Bewustmaking van online veiligheid moet een continu proces zijn en geïntegreerd zijn in de bedrijfscultuur.
De basisprincipes van dit soort training zijn:
Regelmatige communicatie: zorg voor regelmatige updates over nieuwe bedreigingen en de beste praktijken op het gebied van online veiligheid. Gebruik verschillende communicatiekanalen zoals nieuwsbrieven, posters of e-mails om alle werknemers te bereiken.
Erkenning en beloningen: moedig werknemers aan om zich online veilig te gedragen door hun inspanningen te erkennen. Dit kunnen beloningen of speciale vermeldingen zijn voor iedereen die potentiële veiligheidsproblemen meldt of voorbeeldig de veiligheidsprocedures volgt.
Doorlopende training: zorg voor doorlopende trainingsmogelijkheden om werknemers op de hoogte te houden van de laatste veiligheidstrends en om hun kennis uit te breiden.
Dit schema beslaat een periode van drie maanden, maar je kunt het aanpassen aan de behoeften en middelen van je bedrijf:
"}},{"componentType":"paragraph","title":"Maand 1","richBody":{"value":"Week 1:
Algemene bewustmakingssessie: organiseer een bewustmakingsbijeenkomst voor alle werknemers, waar je uitleg geeft over de belangrijkste online veiligheidsrisico's en de beste praktijken die je kunt toepassen.
Week 2:
Training over wachtwoordbeheer: organiseer een trainingssessie over het maken van sterke wachtwoorden en het veilig beheren van inloggegevens. Benadruk het belang van het gebruik van unieke wachtwoorden voor elk account.
Week 3:
Bewustmaking van phishing: training over phishing met behulp van materiaal op Safeonweb.be (https://surfenzonderzorgen.safeonweb.be). Het is aan te raden (maar niet verplicht) om een simulatieoefening van een phishingaanval uit te voeren om de kennis en het vermogen van werknemers om verdachte e-mails op te sporen voor en na de training te testen. De resultaten kunnen worden gebruikt om je werknemers te stimuleren.
Week 4:
Bewustmaking van malware: leg de verschillende soorten malware en de bijbehorende risico's uit. Geef advies over preventie, zoals het installeren van antivirussoftware en het controleren van bronnen voordat je bestanden downloadt.
Week 1:
Training over tweefactorauthenticatie (2FA): leg de voordelen van tweefactorauthenticatie uit en laat werknemers zien hoe ze deze functie kunnen activeren op hun werk- en persoonlijke accounts.
Week 2:
Bewustmaking van de beveiliging van mobiele apparaten: richt je op de risico's van mobiele apparaten, zoals verloren of gestolen mobiele telefoons. Geef advies over het beveiligen van apparaten, zoals het gebruik van pincodes of biometrische vergrendelingsfuncties.
Week 3:
Training over de beveiliging van draadloze netwerken: leg de risico's van openbare draadloze netwerken uit en geef advies over de beveiliging van de internetverbinding bij het gebruik van onbeveiligde netwerken.
Week 4:
Bewustmaking van de noodzaak om gevoelige gegevens te beschermen: informeer werknemers over de vertrouwelijkheid van gegevens en de beste praktijken voor het beschermen van gevoelige bedrijfs- en klantgegevens.
Week 1:
Training over de veiligheid van sociale media: vestig de aandacht op de risico's van het gebruik van sociale media, zoals het overmatig delen van persoonlijke informatie of het lekken van vertrouwelijke bedrijfsgegevens. Geef advies over online privacybescherming.
Week 2:
Oefening voor de reactie op veiligheidsincidenten: organiseer een simulatieoefening voor veiligheidsincidenten om de reactiesnelheid van werknemers te testen bij een aanval of een datalek. Evalueer procedures identificeer gebieden die voor verbetering vatbaar zijn.
Week 3:
Afsluitende opfrissessie: herhaal de belangrijkste punten uit de vorige sessies. Bedank werknemers voor hun actieve deelname en benadruk het blijvende belang van online veiligheid.
Week 4:
Kennisbeoordeling: voer een online test of evaluatie uit om de kennis van werknemers over online veiligheid te beoordelen. Zo kun je de doeltreffendheid van de bewustmaking meten en gebieden identificeren waar extra maatregelen nodig kunnen zijn.
Bewustmaking van online veiligheid is een doorlopend proces. Het is belangrijk om regelmatig opfriscursussen, updates en aanvullende trainingen te plannen om een hoog niveau van bewustzijn en paraatheid te handhaven met het oog op voortdurend veranderende bedreigingen.
"}}]},"complementaryZone":{"flexComponents":[{"componentType":"sectionTitle","title":"Ook interessant !"},{"componentType":"cards","cards":[{"componentType":"articleCard","cardType":"article","cardSize":"medium","title":"Je onderneming en de NIS2-richtlijn","body":"Is je onderneming onderworpen aan NIS2 en wat betekent dit?","image":{"transformBaseUrl":"https://assets.ing.com/transform/31ab1391-5af1-4c56-bac5-2bce3d7fc151/closedlock2","type":"image","width":160,"original":"https://assets.ing.com/m/72091172e72f6ae6/original/closedlock2.svg","extension":"svg"},"date":"2024-07-25","link":{"url":"/nl/professioneel/nieuws/business-en-veiligheid/mijn-onderneming-en-nis2"}},{"componentType":"articleCard","cardType":"article","cardSize":"medium","title":"Je onderneming beschermen tegen cybercriminelen? Ja, dat kan!","body":"Volg onze cybersecurity opleidingen en sluit de deur voor cybercriminelen","image":{"transformBaseUrl":"https://assets.ing.com/transform/9b6efb10-8f60-41f5-bac3-5e4e15706ac1/Silhouette-of-a-business-man-walking-along-a-passage-with-green-trees-reflecting-in-the-glass","type":"image","width":5200,"altTextEN":"\"\"","altTextNL":"\"\"","altTextFR":"\"\"","altTextDE":"\"\"","original":"https://assets.ing.com/m/6dbf2299c845b8ad/original/Silhouette-of-a-business-man-walking-along-a-passage-with-green-trees-reflecting-in-the-glass.jpg","extension":"jpg"},"date":"2024-03-20","link":{"url":"/nl/professioneel/nieuws/business-en-veiligheid/opleidingen-voor-bedrijven"}},{"componentType":"articleCard","cardType":"article","cardSize":"medium","title":"Cyberhygiëne voor bedrijven","body":"Garandeer de IT-beveiliging van je bedrijf","image":{"transformBaseUrl":"https://assets.ing.com/transform/0443f2bf-bf50-4e13-b816-c139ff25ed6c/Keys-on-a-board","type":"image","width":3872,"original":"https://assets.ing.com/m/4f0a0c82c1ad42b1/original/Keys-on-a-board.jpg","extension":"jpg"},"date":"2023-08-09","link":{"url":"/nl/professioneel/nieuws/business-en-veiligheid/cyber-hygiene-bedrijven"}},{"componentType":"articleCard","cardType":"article","cardSize":"medium","title":"Reactieplan voor cyberbeveiliging","body":"Beperk de impact van een cyberaanval","image":{"transformBaseUrl":"https://assets.ing.com/transform/7997b036-5928-410a-ac3b-0469bec6d9ae/SIDE-VIEW-OF-A-MAN-WORKING-IN-THE-MIRROR","type":"image","width":6602,"altTextNL":"\"\"","original":"https://assets.ing.com/m/5ea7bb912077e52a/original/SIDE-VIEW-OF-A-MAN-WORKING-IN-THE-MIRROR.jpg","extension":"jpg"},"date":"2023-08-10","link":{"url":"/nl/professioneel/nieuws/business-en-veiligheid/business-reactieplan"}}]}]}}}