Door Viognier: Ik denk dat een Dag van het Cyberbeveiligingsbewustzijn totaal niet gaat werken. Medewerkers zijn mijn hun eigen vak en werkzaamheden bezig en niet met informatiebeveiliging. Denken dat je van hen beveiligingsbewuste medewerkers kan maken is naar mijn idee naïef. Ja, bewust zijn moet je zien als een extra laag in de beveiligings-ui, maar het is een onbetrouwbare laag. En een onbetrouwbare laag is net zoveel waard als geen laag. Het moet ook geen dag zijn maar de aandacht moet cyclisch zijn. Zo heb ik een interactief online e-learning programma laten ontwikkelen waarbij medewerkers alle facetten van beveiliging geleerd wordt en hiervan een toets krijgen aan het einde. Als mens slaagt levert dat een leuk item op zoals een beveiligde USB stick of een certificaat of iets anders. Daarbij heb ik ook een e-learning monitoring applicatie laten ontwikkelen die de scores van de medewerker bij houdt. Het is een gegeven dat bij het starten van een dergelijk programma de scores laag uitvallen maar in de ...