De uitdaging
Techniek houdt veel tegen. Maar een telefoontje van iemand die klinkt als je directeur, of een factuur die er precies uitziet zoals altijd, komt langs elke firewall. In het mkb loopt de aanval bijna altijd via een mens, en dat is precies het onderdeel waar het minst in geïnvesteerd wordt.
MT Unirepair B.V. is een internationaal service- en reparatiecentrum gevestigd in Gronsveld (vlakbij Maastricht), dat zich richt op de circulaire economie en de levensduur van elektronische apparatuur en machines verlengt, met een specialisme in printers.
Cyril, IT-manager en CISO bij MT Unirepair, zag het risico jaar op jaar toenemen. Meer spam, meer phishing aanvallen, nieuwe aanvalsmethodes en een stijgende stroom aan berichten over organisaties die geraakt werden.
Dat het echt kon gebeuren, werd duidelijk toen de Universiteit Maastricht werd platgelegd. Een organisatie om de hoek, dagenlang uit de lucht en een losgeld van €197.000.
Het risico is gewoon erg groot. Steeds meer bedrijven worden getroffen door ransomware of cyber aanvallen, dus dan moet je er wat mee. Universiteit Maastricht heeft ons over de drempel getild.
Cyril Huntjes
It-manager & CISO
De aanpak
Samen met Vallem is gekeken naar de organisatie, de sector en het bijbehorende dreigingsprofiel. Daar kwam het All-in-one awareness programma uit, met een opzet die zowel per afdeling verschilt als universeel is. Wie facturen verwerkt krijgt andere scenario’s dan wie op de werkvloer staat. Tussen de trainingen door houden korte nano learnings in de Vallem Academy de kennis actueel en worden medewerkers meegenomen in de wereld van cyber, op een leuke manier.
Het wordt op de juiste momenten, op de juiste manier en met de juiste context verstuurd. De kwaliteit is erg goed.
Elk kwartaal wordt er opnieuw gekeken
Elk kwartaal zit een security consultant van Vallem aan tafel. Wat werkte, wat niet, waar zit de organisatie nu en wat gaat er het komende kwartaal in. Inmiddels zijn dat er acht geweest.
Dat is het verschil tussen een training en een programma. Een campagne die je één keer uitrolt geeft een piek en zakt daarna weg.
De uitrol ging goed en er wordt snel geluisterd naar feedback.
Van een op de vier naar een op de tien
Bij de nulmeting in januari 2024 klikte 24,39 procent van de medewerkers door op een phishing simulatie. Nu is dat gemiddeld 10,4 procent. Een daling van 57 procent, gemeten over acht kwartalen en met een pauze van negen maanden in de looptijd.
Belangrijker dan de klik cijfers is wat Cyril in de organisatie ziet gebeuren.
Medewerkers worden kritischer, stellen meer vragen en het is echt een onderwerp binnen de organisatie geworden. Er wordt vaker gerapporteerd. Je ziet een duidelijk verschil in de risicoacceptatie onder medewerkers.
Cyril Huntjes
It-manager & CISO
De duidelijkste bevestiging komt uit een vergelijking binnen MT-unirepair
Ik zie een groot verschil tussen nieuwe en bestaande medewerkers. Wie al een tijd meeloopt in het programma herkent duidelijk meer dan iemand die net begint. Het kennisverschil is echt zichtbaar.
Van het toegewezen materiaal wordt 86,5 procent volledig afgerond. 65 procent van de deelnemers haalt de certificering in de eerste poging. Bewust geen honderd procent, want een examen dat iedereen direct haalt meet niets. Wie zakt wordt gericht bijgestuurd.
Mijn advies
Als IT-manager en CISO vind ik dat dit standaard beschikbaar hoort te zijn. Als je een medewerker onboardt, neem je dit direct mee. Je kunt niet meer zonder. Applicaties en tools zijn zo breed en ingewikkeld dat er altijd wel iets doorheen komt, dus dit is gewoon iets wat gedaan moet worden.
Cyril Huntjes
It-manager & CISO
