Wij mogen ons een jaar lang ‘Meest phishing bewuste organisatie van 2024’ noemen. Die titel wonnen wij met het Nederlands Kampioenschap Phishing, een competitie van IT-bedrijven voor IT-bedrijven, georganiseerd door Surelock IT Security Services in samenwerking met ITchannelPRO.
Bijna 70 bedrijven, 5 in de finale
Het NK-Phishing test niet de techniek, maar de mensen erachter. Maandenlang kregen deelnemende bedrijven ongeaankondigd phishing-simulaties toegestuurd: e-mails die op het eerste gezicht net echt genoeg lijken om te vertrouwen. Wie erin trapt, valt af. Van de bijna 70 bedrijven die dit jaar meededen, hielden wij als een van de laatste vijf stand.
De finale: geen nepmail meer, maar een kennisquiz
In de finale draaide het niet meer om zelf niet klikken, maar om aantonen dat de hele organisatie het onderwerp serieus neemt. Dat gebeurde met een spannende Kahoot-quiz over beveiliging en bewustwording, waarin ons team het net iets scherper deed dan de andere finalisten.
Dat vijf van de bijna 70 deelnemers de finale haalden, laat precies zien waar het risico zit. Eén verkeerde klik kan desastreuze gevolgen hebben, en dat kan iedereen overkomen. Daarom is het zo belangrijk om jezelf eerst zo goed mogelijk te beveiligen op technisch vlak, maar 100% waterdicht is dat nooit. Bewustwording bij medewerkers, en ze trainen om een verdachte mail te herkennen, is minstens zo belangrijk.
Surelock filmde er een kort interview over. Bekijk het terug op YouTube ↗ (1:28).
Onze tip: bespreek het met je team
Als er iets is wat deze competitie ons scherp hield, is het dit: opereer als een team. Twijfel je over een mail, klik hem dan niet aan en bespreek het eerst met een collega. Precies dat principe, van elkaar scherp houden in plaats van in je eentje een beslissing nemen onder tijdsdruk, zit ook in hoe wij browserextensies en app-goedkeuringen bij onze klanten inrichten: voorkomen staat voorop, en de mens is daarbij minstens zo belangrijk als de techniek.
En toen ging een klant van ons ook meedoen
Het leukste gevolg van deze winst kwam pas later. Scorion, een van onze klanten waarvoor wij de volledige Microsoft 365-omgeving beheren, hoorde dat wij als hun IT-partner deze titel hadden gewonnen en besloot zelf ook mee te doen aan een volgende editie. Ze haalden de finale, als een van de acht van de 76 deelnemers. Precies het bewijs dat bewustwording aanstekelijk werkt: als je IT-partner het onderwerp serieus neemt, gaat dat vanzelf meebewegen naar de eigen organisatie.
Bij RayFlexCom standaard goed geregeld. Phishingbewustwording is bij ons geen actie rond een wedstrijd, maar staat standaard aan: zo houden wij onszelf scherp, en dat hoort net zo goed bij ons IT-beveiligingsbeleid als de techniek erachter. Wilt u dat ook voor uw eigen team inrichten, met phishing-simulaties en bewustwordingstraining op maat? Dat kunnen wij ook voor u regelen.
Wij hebben zelf al aangegeven onze titel dit jaar te willen verdedigen; benieuwd hoe uw eigen organisatie er nu voor staat? Doe de gratis Security QuickScan. Lees ook het officiële winnaarsbericht van Surelock op LinkedIn.