RISKSPONSIBILITY

CREËER VERANTWOORDELIJKHEID VOOR CYBERSECURITY

In het kader van cybersecurity wordt vaak gesproken over ‘awareness’. Het is natuurlijk prachtig
als iedereen de basisprincipes van cyberveiligheid begrijpt en daarnaar acteert. Alleen gaat puur
awareness grotendeels voorbij aan het culturele aspect van verantwoordelijkheid. Idealiter wil je
dat er een mentaliteit ontstaat waarin medewerkers proactief en adaptief werken aan het elimineren
van risico’s. Met intrinsieke voortschrijdende riskreductie is een organisatie veel beter opgewassen
tegen de voortdurende evoluerende cyberdreiging.

Het overbruggen van de kloof tussen awareness en gedrag – automatische verantwoordelijkheid – is nogal
een opgaaf. Sommigen zullen beargumenteren dat dit een kwestie is van generaties. Vorige generaties bleven
(en blijven) hardnekkig geloven dat hun organisatie niet zou worden aangevallen. Huidige instromers op
IT-arbeidsmarkt zijn eerder vertrouwd met het ‘niet-of-maar-wanneer’-principe. Met andere woorden, hun
besef van de functie van cybersecurity is wezenlijk anders. Hoe valide het generatie-argument misschien
ook is; niemand beschikt over de luxe van tijd in dit verband.

Dit artikel verder lezen?