Waarom menselijk gedrag een belangrijke rol speelt bij cyberrisico’s

Cybersecurity & Data is een aanvullend RIEklaar-thema: als zelfstandig IT-domein is het niet automatisch een wettelijk verplicht RI&E-onderwerp. Waar digitale risico’s gevolgen hebben voor de veiligheid of gezondheid van medewerkers, kunnen ze wél relevant zijn.

Cyberaanvallen richten zich allang niet meer alleen op grote multinationals. Mkb-organisaties zijn net zo interessant: vaak minder goed beveiligd, met gevoelige data en soms zonder vast securityprotocol. Dat zien we ook terug in de antwoorden in onze scans.

Wat wij vaak tegenkomen

• Medewerkers weten niet altijd hoe ze een datalek moeten melden.
• Wachtwoorden worden hergebruikt (of erger: gedeeld per e-mail…).
• Geen MFA (Multi Factor Authentication): inloggen met alleen een wachtwoord maakt accounts veel kwetsbaarder.
• Software-updates worden uitgesteld, waardoor bekende kwetsbaarheden langer openstaan.

En toch denken veel bedrijven “dat overkomt ons niet”. Maar vergis je niet: menselijk gedrag speelt bij veel cyberincidenten een belangrijke rol. Denk aan phishing, zwakke wachtwoorden, verkeerd gedeelde gegevens en onveilig gebruik van systemen.

Hoe wij dit aanpakken bij RIEklaar.nl

Je beantwoordt enkele concrete vragen. Onze scan herkent automatisch risiconiveaus, onder andere op:

Back-upbeleid Toegang & autorisatie Bewustzijn medewerkers Incident- en responsprocedures

Voorbeeld uit een rapport

“Medewerkers openen regelmatig onbekende links (score: 3). Software-updates worden niet structureel uitgevoerd (score: 2).→ Prioriteit: 6 (Hoog). Actie binnen 30 dagen vereist.”

Hoe dan verder?

• Concreet actieplan (direct uitvoerbaar)
• Technische tips + awareness-advies
• Plug & play voor IT of HR
• Binnen 30 minuten compleet rapport

Veiligheid begint bij bewustwording – en die moet je organiseren.

Wil je weten hoe jouw organisatie scoort? Start de Risico-Inventarisatie en -Evaluatie (RI&E) scan op www. RIEklaar.nl