Ministerie van Economische Zaken geeft duizend phishingtests weg
Het Digital Trust Center (DTC) van het ministerie van Economische Zaken geeft dit jaar duizend gratis phishingtests weg aan mkb-bedrijven. Werknemers worden in overleg met de aangemelde bedrijven onderworpen aan een anonieme, digitale phishingtest die de veiligheid en cyberweerbaarheid van de organisatie in kaart moet brengen en verbeteren.
Volgens het DTC blijken met name thuiswerkers onvoldoende voorbereid te zijn op phishing. "Thuisnetwerken en privé laptops zijn slecht beveiligd, bovendien is men thuis eerder geneigd om onoplettend te zijn. Cybercriminelen spelen hier handig op in. Iedereen die een e-mailadres heeft, loopt het risico om slachtoffer te worden van phishing", aldus de overheidsinstantie.
Wanneer vierhonderd mkb-bedrijven zich hebben aangemeld zal het DTC de contactgegevens van deze ondernemingen doorgeven aan het securitybedrijf dat de phishingtest uitvoert. Mkb-bedrijven die deelnemen moeten een verwerkingsovereenkomst en vrijwaringsovereenkomst ondertekenen en de zakelijke e-mailadressen van hun werknemers doorgeven.
Gedurende de testperiode worden er één of meerdere phishingmails naar de medewerkers gestuurd. Na afloop van de test ontvangt de organisatie een overzicht van het percentage medewerkers dat de email heeft geopend en het percentage dat op de phishinglink in de e-mail heeft geklikt. De verstrekte gegevens zijn niet naar individuele medewerkers te herleiden. Mkb-bedrijven bestaande uit 8 tot 250 medewerkers kunnen meedoen.
Je kunt veel verschillen bedenken.
b.v. de werknemer heeft er nu andere taken erbij gekregen, zoals afhandeling van inkomende mail, ter vervanging van taken die je echt niet vanuit huis kunt doen.
Of hij kan niet, of veel lastiger, even een collega vragen hoe hij het mailtje inschat.
Veel... thuisgebruikers die lokaal werken op hun eigen laptop omdat het park onvoldoende capaciteit heeft om iedereen via virtualisatie software te laten werken, er geen geld is voor nieuwe laptops.... Ja een werkgever zou dit moeten regelen, maar in de praktijk zie je dat updates niet geïnstalleerd worden, 3thparty vergeten wordt, bij thuiswerken netwerken slecht beveiligd zijn en we werken op de zelfde pc waarop torrentjes gedownload worden.
Zo lang we thuiswerken heeft een thuisnetwerk en privé laptop weldegelijk met IB en phishing te maken..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
