Mensen blijven mensen, maar organisaties hebben een rampenplan nodig

De vraag is dus niet óf het misgaat, maar wanneer. En vooral: hoe goed is jouw organisatie voorbereid om met die situatie om te gaan?

Bewustwording helpt, maar is nooit genoeg

Trainingen en bewustwordingscampagnes zijn waardevol. Medewerkers leren phishing herkennen, durven fouten sneller te melden en voelen zich onderdeel van de beveiliging. Toch is bewustwording geen magische verdediging tegen menselijke fouten. Onderzoek laat zien dat in 2024 bij 95% van de datalekken menselijke fouten een rol speelden, zoals misconfiguraties of een verkeerde klik (Infosecurity Magazine). Andere studies schatten dat ongeveer 68% van de beveiligingsincidenten wordt veroorzaakt door menselijk handelen, variërend van phishing tot verkeerd gebruik van credentials (ISPartners). Niet verrassend noemt 89% van de organisaties menselijke fouten zelfs hun grootste cybersecurity-uitdaging (ITPro).

Deze cijfers maken duidelijk: fouten voorkomen is belangrijk, maar veerkrachtig reageren is minstens zo essentieel.

[....]