Martijn van de Beek, directeur van Hoffmann, sprak onlangs met New Business Radio over de essentiële rol van sociaal psychologen in het weerbaar maken van medewerkers tegen cybercriminelen: “We laten een psycholoog toch ook geen firewall configureren? Maar waarom laat je dan wel een IT’er de mens trainen?”
De manier waarop cybercriminelen communiceren met hun slachtoffers is tegenwoordig zo professioneel dat hun berichten of telefoontjes haast niet meer zijn te onderscheiden van die van echte collega’s. Via verschillende niveaus in organisaties weten cybercriminelen op deze manier hun weg te vinden naar de kroonjuwelen van een bedrijf.
Veelvoorkomende dreiging: CEO-fraude
Zo ook via de hogere managementlaag. In zijn interview met New Business Radio haalt Martijn van de Beek onder andere de trend CEO-fraude aan als een van de veelvoorkomende dreigingen: “Medewerkers die vanwege hun functie bevoegd zijn om geld over te maken, zoals een CFO, krijgen een bericht rechtstreeks van de CEO met een speciaal verzoek dat er met spoed een transactie moet plaatsvinden. Soms gaan er hele grote bedragen de deur uit.”
Modus operandi cybercriminelen
Martijn vertelt over de slinkse wijze waarop cybercriminelen te werk gaan en hoe lastig het is voor medewerkers om zich te weren tegen deze acties. “Door middel van hacking krijgen cybercriminelen toegang tot een mailbox van een van de medewerkers. Vervolgens kunnen ze op hun gemak kijken: wie communiceert met wie, hoe spreken ze elkaar aan en hoe zien die mails eruit? Als ze dan eenmaal ingelezen zijn, kunnen ze een behoorlijk realistische mail opstellen en verzenden vanuit de interne mailbox,” aldus Martijn.
De rol van psychologie
Het zijn aanvallen die nauwelijks met alleen technische maatregelen te weren zijn, maar ook bewustwordingscampagnes zijn vaak niet voldoende. Mensen weten wel dat ze hun gegevens niet mogen afgeven, maar doen het toch. In het interview vertelt Martijn over de noodzakelijke rol van de psychologie in het verhogen van de cyberveiligheid in organisaties. Organisaties zullen moeten leren hoe ze sturen op gedrag, niet op bewustwording of techniek alleen.
Beluister hier de podcast “Let’s talk business”, met het volledige interview met Martijn van de Beek over de rol van psychologie in cybersecurity.
Meer weten?
Heeft u vragen over dit onderwerp? Wilt u weten hoe vatbaar uw organisatie is voor deze vorm van criminaliteit? Heeft u behoefte aan advies op maat, bijvoorbeeld over procedures en beleid? Of over programma’s voor gedragsverandering op de werkvloer? Neem dan gerust contact met ons op.
088-2986600