Kennisdossier | Praktische leidraad veilig digitaal gedrag

NCSC biedt praktische aanpak voor veilig digitaal gedrag
Cybersecurity staat bij steeds meer bedrijven hoog op de agenda. Cyberaanvallen, datalekken, phishingmails en digitale fraude kunnen de bedrijfsvoering ernstig verstoren. Binnen de bouwmaterialenhandel kan uitval van systemen direct gevolgen hebben voor bestellingen, voorraden, logistiek, facturatie en de communicatie met klanten en leveranciers.

Het Nationaal Cyber Security Centrum (NCSC) heeft een uitgebreide pagina gepubliceerd over het bevorderen van veilig digitaal gedrag van medewerkers. De pagina bevat zes leidende principes en verschillende praktijkvoorbeelden die organisaties helpen om hun aanpak verder te ontwikkelen.

Een belangrijke boodschap is dat kennis over cyberrisico’s op zichzelf onvoldoende is. Een jaarlijkse e-learning of algemene bewustwordingscampagne leidt niet automatisch tot veiliger gedrag. Organisaties moeten eerst vaststellen welke risico’s en knelpunten binnen hun eigen bedrijfsvoering spelen. Vervolgens kunnen zij bepalen welke technische, organisatorische en gedragsmatige maatregelen nodig zijn.

Begin bij de eigen risico’s
Het NCSC adviseert om een gedragsprogramma te baseren op de risicoanalyse van de organisatie. Voor een bouwmaterialenhandel kunnen risico’s bijvoorbeeld liggen bij toegang tot het ERP- of voorraadsysteem, het verwerken van klant- en personeelsgegevens, het versturen van facturen, het wijzigen van rekeningnummers of het gebruik van mobiele apparatuur op vestigingen en in magazijnen.

Niet ieder risico kan met gedrag worden opgelost. Technische maatregelen, zoals multifactorauthenticatie, een wachtwoordmanager en goed ingerichte toegangsrechten, blijven essentieel. Veilig gedrag ondersteunt deze maatregelen. Denk aan het tijdig melden van een verdachte e-mail, het controleren van een betalingsverzoek of het direct doorgeven van een verloren telefoon of laptop.

De hele organisatie doet mee
Digitale veiligheid is een verantwoordelijkheid van de hele organisatie. Het management heeft hierin een duidelijke voorbeeldrol. Wanneer leidinggevenden zelf de beveiligingsafspraken volgen en open spreken over incidenten, wordt het voor medewerkers eenvoudiger om vragen te stellen en fouten of verdachte situaties te melden.

Het NCSC benadrukt daarom het belang van een lerende organisatie. Medewerkers moeten een mogelijk incident snel kunnen melden, zonder angst om direct als veroorzaker te worden aangewezen. Een snelle melding kan verdere schade beperken en biedt informatie om processen en systemen te verbeteren.

Praktijkvoorbeelden maken het onderwerp concreet
De voorbeelden op de NCSC-pagina laten zien hoe organisaties veilig digitaal gedrag praktisch kunnen aanpakken. Zo wordt beschreven hoe een organisatie haar programma richtte op enkele urgente risicoscenario’s, hoe bestuurders met realistische cyberdilemma’s aan de slag gingen en hoe meldprocedures werden aangepast aan verschillende groepen medewerkers.

Deze voorbeelden helpen om cybersecurity dichter bij de dagelijkse werkpraktijk te brengen. Een medewerker op de verkoopbinnendienst heeft te maken met andere digitale risico’s dan een collega in het magazijn, op de financiële administratie of bij HR. Een effectieve aanpak houdt rekening met die verschillen en concentreert zich op een beperkt aantal concrete gedragingen.

Blijvende aandacht nodig
Veilig digitaal gedrag ontstaat door oefenen, herhalen en regelmatig bespreken. Sluit daarbij zoveel mogelijk aan op bestaande werkoverleggen, veiligheidsafspraken, introductieprogramma’s en ontwikkelgesprekken. Zo wordt cybersecurity onderdeel van de normale bedrijfsvoering.

Hibin heeft de informatie van het NCSC opgenomen in het dossier cybersecurity. De pagina biedt bestuurders, managers en medewerkers praktische handvatten om binnen de eigen organisatie het gesprek te voeren en gerichte vervolgstappen te zetten.

Ga naar kennisdossier