Zo worden je medewerkers social engineering-smart

Er was eens een organisatie. De werknemers binnen de organisatie deden elke dag hun uiterste best. Ze werkten hard en leverden een product af waar de directie trots op kon zijn.

Binnen deze organisatie werkte een security officer. Hij was verantwoordelijk voor de informatiebeveiliging van de organisatie. Dag in, dag uit ploeterde hij op beleid, richtlijnen en maatregelen. Vervolgens controleerde hij deze maatregelen én zorgde hij voor security-bewustzijn onder zijn medewerkers. De medewerkers zijn zich echter niet bewust van het gevaar wat er op de loer ligt in de vorm van de social engineer…

Wat is een social engineer?

Een social engineer is een type hacker. Social engineers doen zich bijvoorbeeld voor als een medewerker van je organisatie, om zo toegang te krijgen tot gevoelige informatie. Het verschil met een reguliere hacker is dat een social engineer de hack in de echte wereld uitvoert. Hij maakt gebruik van psychologische trucjes om de beoogde infomratie via niets vermoedende medewerkers in handen te krijgen. Zodra deze informatie is verzameld, kan hij ernstige schade toebrengen.

De eerder genoemde security officer is zich goed bewust van de gevaren van de social engineer. Hij ziet om zich heen steeds meer organisaties slachtoffer worden. Daarom probeert hij ook onder zijn medewerkers bewustzijn voor de slinkse social engineers te creëren.

Hoe zorg je voor bewustzijn?

De security officer haalt alles uit de kast. Hij verzendt phishing mails, huurt een mystery guest in die de organisatie binnen probeert te dringen en organiseert bewustzijnssessies voor zijn collega’s.

Het effect is elke keer hetzelfde – tot een paar dagen na de sessie zijn de werknemers alert, maar daarna vervallen ze in hun oude gewoonten. Nu is het bijna onmogelijk voor de security officer om de medewerkers te motiveren. Tenslotte oefenen de medewerkers, maar zijn ze nog nooit aangevallen.

Komt dit verhaal je bekend voor?

Soms voelt het binnen je organisatie alsof je constant wolf roept. Net als in het fabeltje van 'the boy who cried wolf'. Uiteindelijk geloofde het dorp van het jongetje niet dat er een wolf op de loer lag, tot het te laat was en het hele dorp werd opgepeuzeld. Nu roep jij nog wolf – maar als de medewerkers niet alerter worden, zijn zij straks het slachtoffer van de social engineer.

Hoe krijg je medewerkers zo ver dat ze de gevaren van social engineering wél echt inzien? Daarom zijn de trainingen van Rion Rijker gebaseerd op de psychologische uitgangspunten van verandering.

Wat leer je tijdens de training?

De medewerkers herkennen niet alleen gevaren tijdens de training, maar voeren ook praktijkopdrachten uit. Daardoor zien ze in hoe makkelijk het is om slachtoffer te worden van een social engineer.
De opgedane kennis wordt op een speelse manier toegepast. De deelnemer oefent samen met een acteur in uw organisatie bepaalde scenario’s. Aan het eind van de training krijgen de medewerkers pointers mee zodat ze de opgedane kennis vasthouden en ze voortdurend aan hun training worden herinnerd.