Cyberveilig handelen voor medewerkers Klassikaal

De opleiding geeft medewerkers concrete reflexen om cyberrisico's vroeg te herkennen en correct te behandelen. Na afloop kunnen deelnemers:

• phishing, spearphishing, smishing, vishing, QR-phishing, CEO-fraude en andere vormen van social engineering herkennen;
• een onverwachte vraag beoordelen op basis van afzender, context, tijdsdruk, inhoud en gevraagd gedrag;
• veilig omgaan met wachtwoorden, multifactorauthenticatie, apparaten, documenten en online accounts;
• AI-ondersteunde misleiding herkennen, waaronder overtuigende berichten, stemimitatie, deepfakes en vervalste documenten;
• weten welke eerste acties nodig zijn bij een verdachte situatie of na een fout;
• een incident snel en bruikbaar melden via het proces van de eigen organisatie.

Een praktijkgerichte awarenessopleiding waarin medewerkers leren verdachte situaties te herkennen, hun handelen kort te onderbreken, de vraag of afzender te controleren en snel te melden wanneer iets niet klopt.

Aanvallers proberen meestal geen technologie te overtuigen, maar mensen. Ze gebruiken vertrouwen, tijdsdruk, hiërarchie, nieuwsgierigheid en routine om iemand te laten klikken, betalen, informatie delen of een beveiligingscontrole omzeilen. De opleiding maakt deze technieken zichtbaar en vertaalt ze naar herkenbare keuzes op de werkvloer.

1. Het actuele dreigingsbeeld  Hoe cybercriminelen een organisatie benaderen, waarom medewerkers doelwit zijn en hoe één handeling kan leiden tot accountmisbruik, gegevensverlies, fraude of ransomware.
2. Social engineering in verschillende kanalen  Analyse van geloofwaardige e-mails, sms-berichten, telefoongesprekken, QR-codes, berichten via sociale media en verzoeken die zogezegd van een leidinggevende of leverancier komen.
3. AI-ondersteunde fraude  Hoe generatieve AI wordt gebruikt om taal, stem, beeld en identiteit overtuigender na te bootsen. Deelnemers oefenen met een verificatieprocedure voor gevoelige of ongebruikelijke verzoeken.
4. Veilig digitaal werken  Passphrases en wachtwoordmanagers, multifactorauthenticatie, updates, veilig delen van documenten, mobiel en hybride werken, openbare wifi en het beveiligen van toestellen.
5. De koppeling tussen fysieke en digitale veiligheid  Onbeheerde apparaten, meekijken op schermen, onbekende USB-apparaten, bezoekers, toegangsbadges en andere situaties waarin fysieke toegang een digitaal incident kan veroorzaken.
6. Reageren en melden  Wat te doen bij twijfel, na een klik of na het delen van gegevens. De opleiding benadrukt snelle melding, het beperken van verdere schade en het bewaren van nuttige informatie voor opvolging.
7. Praktijkoefening  Deelnemers beoordelen realistische berichten en situaties, leggen uit welke signalen zij zien en kiezen de juiste vervolgstap.