Technische beveiliging vormt de basis van goede cybersecurity. Maar daarmee ben je er nog niet. Bij 74 procent van de beveiligingsincidenten spelen menselijke fouten en onwetendheid een rol. Het recent gepubliceerde Cybersecurity Gedragsonderzoek Alert Online 2026 laat zien dat er op dat vlak nog veel te winnen valt.
Werknemers trainen is geen ‘leuk extraatje’, maar een essentieel onderdeel van je cybersecuritystrategie. Door teams te leren hoe ze cyberrisico’s herkennen en veilig handelen, verklein je de kans dat een aanval via menselijk gedrag alsnog slaagt.
Eén totaalaanpak
Tegelijk kun je niet alle verantwoordelijkheid bij de medewerker neerleggen. Ook goed getrainde mensen kunnen fouten maken. Daarom werkt cybersecurity het sterkt in meerdere lagen. Technische beveiliging houdt zoveel mogelijk dreigingen tegen, monitoring helpt afwijkend gedrag snel te signaleren en getrainde medewerkers vormen daarbovenop een extra verdedigingslaag. Juist deze combinatie maakt een cybersecuritystack zo belangrijk.
Weten wat veilig is, betekent nog niet dat we het ook doen
Uit het gedragsonderzoek blijkt dat slechts 32 procent van de werknemers altijd tweefactorauthenticatie (2FA) gebruikt. Overmoed speelt daarbij een rol. Werknemers die zichzelf online al voorzicht genoeg vinden, gebruiken bijvoorbeeld minder vaak 2FA.
Bij wachtwoordmanagers ligt het percentage nog lager: slechts 13 procent gebruikt altijd een wachtwoordmanager voor online werkaccounts. Hierbij speelt ook mee dat werkgevers niet altijd een wachtwoordmanager beschikbaar stellen aan hun medewerkers, waardoor het gebruik ervan achterblijft.
Veilig gedrag moet makkelijk, logisch en onderdeel van de dagelijkse werkwijze worden.
We zijn en blijven kuddedieren
Opvallend is dat niet alleen kennis een rol speelt. Ook het vertrouwen van werknemers in hun eigen digitale vaardigheden heeft invloed. Wie weet hoe beveiligingsmaatregelen werken en zich zeker genoeg voelt om ze toe te passen, gebruikt ze vaker.
Daarnaast kijken we naar elkaar. Zien werknemers dat collega’s veilig werken en bijvoorbeeld 2FA gebruiken? Dan nemen ze dat gedrag sneller over.
Cyberveilig gedrag is daarmee niet alleen een individuele verantwoordelijkheid. Je bouwt het samen op binnen de organisatie. Door duidelijke afspraken te maken, medewerkers te trainen en veilig gedrag zichtbaar te maken, groeit cybersecurity uit tot een vast onderdeel van de dagelijkse manier van werken.
Van kennis naar structureel veilig gedrag
De cijfers uit het onderzoek laten vooral zien dat veilig gedrag niet vanzelf ontstaat. Weten wat verstandig is, betekent nog niet dat medewerkers het ook altijd doen. Daarom is het belangrijk om cybersecuritytraining niet los of incidenteel aan te bieden, maar centraal en structureel te organiseren.
Met regelmatige Security Awareness Training en phishing-simulaties houd je cyberveiligheid onder de aandacht en oefen je met situaties die medewerkers in de praktijk tegenkomen. Zo maak je veilig gedrag onderdeel van de dagelijkse werkwijze, in plaats van iets waar alleen aandacht voor is na een incident.
Centraal organiseren helpt bovendien om iedereen binnen de organisatie op hetzelfde basisniveau te krijgen. Juist omdat aanvallen via de mens de meest gebruikte aanvalsmethode is. Je kunt volgen waar extra aandacht nodig is, trainingen gericht inzetten en medewerkers blijven meenemen in nieuwe risico’s. Denk bijvoorbeeld aan veranderende phishingmethodes, nieuwe AI-tools of andere manieren waarop cybercriminelen proberen toegang te krijgen.
Juist zo kun je de cijfers uit het onderzoek verbeteren: niet door alleen te vertellen wat veilig is, maar door veilig gedrag steeds opnieuw te trainen, te stimuleren en makkelijker te maken.
Techniek en gedrag moeten elkaar versterken
Daarmee kom je vanzelf uit bij het belang van een complete cybersecuritystack van bijvoorbeeld BizzCon. Technische maatregelen beschermen systemen en accounts, monitoring helpt verdachte activiteiten snel te signaleren en getrainde medewerkers vormen een extra beveiligingslaag.
Juist die combinatie van techniek, monitoring en structurele training maakt een organisatie digitaal weerbaarder.
