Uw mensen zijn het doelwit

Phishing is niet meer de slecht gespelde mail van vroeger. Aanvallers zoeken uw organisatie op: ze weten wie uw leveranciers zijn, hoe uw directie heet en wanneer uw facturen doorgaans binnenkomen.

• Medewerkers op de productievloer en in de logistiek zijn een geliefd doelwit voor gerichte phishing
• Aanvallers kennen de sector, de leveranciers en de namen van uw leidinggevenden
• Technische maatregelen onderscheppen wat technisch te onderscheppen is; menselijk gedrag niet
• NIS2 vraagt om aantoonbare bewustwordingstraining voor medewerkers in vitale sectoren

En klik is genoeg. Een operator die op een gedeelde werkplek een bijlage opent, een medewerker in de logistiek die inlogt op een pagina die eruitziet als uw eigen portaal, een teamleider die vrijdagmiddag een betaalverzoek van de directie doorzet. Vanaf dat moment is de aanvaller binnen als geldige gebruiker, en staat er niets meer tussen hem en uw productiesystemen.

De schade is zelden alleen financieel. Ransomware die via een gebruikersaccount binnenkomt, legt de lijn stil. Een gecompromitteerde mailbox gebruikt uw eigen adres om uw klanten en leveranciers te benaderen. En als de toezichthouder vraagt hoe u uw medewerkers heeft voorbereid, is "we hebben er een keer een mail over gestuurd" geen antwoord.

Een generieke e-learning die iedereen eenmaal per jaar wegklikt, is dat overigens ook niet. Die verandert geen gedrag; hij vinkt een vakje af.

Dit onderwerp gaat over uw mensen, en dat maakt de uitvoering gevoelig. Een simulatie die als een afrekening voelt, levert wantrouwen op en geen gedragsverandering. Wij spreken daarom vooraf af hoe resultaten worden gedeeld en wat er wel en niet naar leidinggevenden gaat.

Onze Nederlandse engineers werken dagelijks in productieomgevingen. Ze weten dat een operator geen tijd heeft voor een cursus van veertig minuten en dat een deel van uw mensen geen eigen werkmailbox heeft. Dat bepaalt hoe we het programma inrichten.

Wij denken vanuit continuïteit. Bewustwording is geen los project maar de laatste laag onder uw technische maatregelen, en die laag is precies waar de aanvallen op mikken.

Wij komen uit de regio waar food, agri en manufacturing geen abstracte sectoren zijn, maar de bedrijven om ons heen. Wij werken voor organisaties waar een verstoring direct gevolgen heeft voor productie en leverbetrouwbaarheid, onder meer voor Hendrix Genetics en Cosun. Voor elke leverancier in ons portfolio hebben wij gecertificeerde engineers in huis.

Dit speelt bij u als:

• uw medewerkers op de productievloer en in de logistiek doelwit zijn van gerichte phishing
• u recent een incident of bijna-incident heeft gehad
• uw huidige training een jaarlijkse e-learning is die niemand onthoudt
• NIS2 vraagt om aantoonbare bewustwording bij uw medewerkers
• uw domein of directienamen worden gebruikt in aanvallen op uw keten