Friendly Phishing  Het percentage van gebruikers dat voor een phishing-simulatie is gevallen, bij bouwbedrijven die deel namen aan het Embuild Friendly Phishing project. Dit wil zeggen dat met ofwel geklikt heeft op een verdachte link in een mail, een verdachte bijlage bij een simulatie heeft geopend, of een phishing simulatie mail beantwoord heeft.

 Bouwsector  Het percentage van gebruikers dat voor een phishing-simulatie is gevallen, bij bouwbedrijven uit het Friendly phishing project alsook andere bouwbedrijven die OutKept simulaties ontvingen in deze periode (verrijkte dataset met geanonimiseerde en geaggregeerde data). Dit wil zeggen dat met ofwel geklikt heeft op een verdachte link in een mail, een verdachte bijlage bij een simulatie heeft geopend, of een phishing simulatie mail beantwoord heeft.

Opvolging

Cyberveiligheid is geen eenmalige actie, maar een doorlopend werkpunt. Onderaan vind je subsidies, opleidingen en events die je kunnen helpen om je organisatie digitaal weerbaar te houden. Het belangrijkste is dat er een plan van aanpak komt. Zelfs kleine stapjes kunnen een enorm verschil maken. Wij raden aan om:

• Te evalueren hoe je er voor staat qua cyber security: Dit kan door de relevante mensen, bijvoorbeeld het hoofd van elke afdeling, samen te brengen en te bespreken waar jullie denken dat de grootste risico's zitten. Laat je in deze oefening liefst bijstaan door een dienstverlener die met cybersecurity bezig is. Dat kan je IT dienstverlener zijn, of een gespecialiseerde cybersecurity dienstverlener. Dit hoeft niet veel te kosten, vaak ben je met 1 of 2 sessies al heel wat.
  
  
• Een doel te stellen: Een doel kan je stellen ofwel op basis van de evaluatie die je gedaan hebt en de risico's die je ervaart, ofwel aan de hand van een bestaand kader zoals ISO27001, NIS2, of de Cyber Fundamentals (link naar: https://atwork.safeonweb.be/nl/tools-resources/cyberfundamentals-framework). De Cyber Fundamentals zijn een in Belgie ontwikkelde checklist die je kan helpen om prioriteiten te stellen. Heel nuttig als je niet weet waar te beginnen. Begin bij "small", en bekijk dan hoever je wil en kan gaan om veiliger te gaan werken.
  
  
• Een plan van aanpak te formuleren: nu je weet wat de doelen zijn voor jouw organisatie moet je zaken concreet maken: taken, rollen, verantwoordelijkheden, en tegen wanneer je bepaalde doelen wil bereikt hebben. Ook hiervoor kan je je laten bijstaan door een cybersecurity dienstverlener.
  
  
• Producten en oplossingen kiezen: Voor sommige doelen zal het noodzakelijk zijn software of hardware aan te kopen, of professioneel advies in te winnen. Hierbij is het belangrijk dat je begint bij je eigen doelstellingen. Je kan je niet zomaar "cyberveilig" kopen, dus voor je veel geld in een product investeert, weeg je dit beter af tegen de andere risico's of doelen waar je wat aan wil doen. Vergeet in dit verhaal ook de mens niet, in meer dan 90% van de cyber aanvallen is o.a. gebruik gemaakt van phishing.

Je staat echter niet alleen voor deze uitdaging. Embuild Vlaanderen werkt regelmatig met partners rond cybersecurity, en via Vlaio kan je aanspraak maken op allerlei steunmaatregelen die je voor een fractie van de kost toelaten met professionele dienstverleners aan de slag te gaan. Hier onder vind je enkele nuttige links.