Cybersecurity bij 365Werk: meer dan alleen technologie
Michelle Hulzebos
In de digitale wereld van vandaag is cybersecurity een onderwerp dat niet meer genegeerd kan worden, zeker niet binnen een organisatie zoals 365Werk. Onze medewerkers werken dagelijks met persoonsgegevens en andere gevoelige informatie, wat maakt dat beveiliging een topprioriteit is. Om hier meer inzicht in te geven, spreken we met Yemna, back-end developer bij 365Werk, die zich met passie inzet voor het verhogen van cyberbewustzijn binnen onze organisatie.
De mens als grootste uitdaging
Toen Yemna drie jaar geleden begon als back-end developer, hield ze zich voornamelijk bezig met het bouwen van applicaties voor uitzendkrachten. Toch merkte ze al snel dat er op het gebied van cybersecurity nog wel wat verbeteringen mogelijk waren. ‘’Ik vond het altijd al interessant, dus besloot ik van het startbudget een cursus te volgen om mezelf verder te ontwikkelen’’ vertelt ze. Wat haar daarbij het meest verbaasde, was dat de mens vaak de grootste bedreiging vormt voor de beveiliging. ‘’Veel mensen zijn zich niet bewust van de impact van hun gedrag, zoals het gebruiken van zwakke wachtwoorden of het openlaten van hun computer’’. Dit onderstreept hoe belangrijk het is om medewerkers bewust te maken van de risico’s en hen te trainen in veilig digitaal gedrag.
Bewustwording creëren door training
Een belangrijke stap die Yemna heeft gezet, is het implementeren van wekelijkse phishing-simulaties en trainingen voor medewerkers. Iedere week ontvangen verschillende medewerkers een e-mail waarin ze een phishingmail moeten identificeren. Deze mails worden steeds realistischer, waardoor medewerkers leren om nauwkeurig te letten op details, zoals afzenders of ongebruikelijke verzoeken. ‘’In het begin vond iedereen het vooral grappig, maar al snel zagen ze in hoe serieus dit is’’. Het resultaat? Een beter getraind team en een organisatie die steeds cyberweerbaarder wordt.
Waarom cyberbeveiliging belangrijk is voor 365Werk
In een online uitzendbureau zoals 365Werk staan persoonsgegevens van werknemers en opdrachtgevers centraal. ‘’Wij hebben de verantwoordelijkheid om deze gegevens optimaal te beschermen’’ benadrukt Yemna. Hiervoor maakt 365Werk gebruik van verschillende beveiligingsmaatregelen zoals multi-factor authenticatie en een beveiligde cloudomgeving. Daarnaast worden medewerkers actief getraind om bewuster om te gaan met hun digitale werkplekken. ‘’Het locken van je scherm als je even wegloopt of het bedenken van een sterk wachtwoord zijn simpele stappen, maar ze maken een wereld van verschil.’’
Leren van fouten
Eén van de meest opvallende voorbeelden die Yemna aanhaalt, is een phishingtest rondom kerstcadeaus voor medewerkers, waarbij ze een e-mail ontvingen waarin stond dat ze online hun kerstpakket konden uitkiezen. De simulatie zorgde voor veel verwarring, maar uiteindelijk bleek het een waardevolle eyeopener. ‘’Collega’s werden wakker geschud en realiseerden zich hoe makkelijk ze misleid konden worden.’’ Deze ervaring heeft geleid tot nog scherpere interne maatregelen en een verhoogd bewustzijn binnen het team.
Blik op de toekomst
De digitale dreigingen worden steeds slimmer, met ransomware (gijzelsoftware) en social engineering (manipulatietechniek) als grote uitdagingen voor de toekomst. Toch blijft Yemna optimistisch. ‘’Met de juiste tools en een focus op bewustwording kunnen we deze uitdagingen aan.’’ Haar belangrijkste tip? Denk twee keer na voordat je op een link klikt. Analyseer goed wat je ziet en wees kritisch.’’
Bij 365Werk blijven we continu investeren in cybersecurity, niet alleen door technologie, maar juist door de mens centraal te stellen. Want, zoals Yemna het mooi verwoordt: ‘’Technologie kan veel oplossen, maar uiteindelijk maakt het menselijk handelen het verschil.’’
Lees ook