Bijna de helft van de werknemers vertrouwt digitale berichten meer dan vijf jaar geleden. Dat is opvallend, nu AI het steeds makkelijker maakt om afzenders overtuigend na te bootsen. Bovendien controleert 55% niet altijd of gevoelige verzoeken om geld, inloggegevens of vertrouwelijke informatie echt van de genoemde afzender komen. Dat blijkt uit de Cyber Trust Index, een onderzoek in opdracht van WatchGuard Technologies onder ruim 500 fulltime werknemers in acht landen.
Een e‑mail van een bekende collega, een vertrouwd detail over het werk of een bedrijfslogo dat klopt: zulke signalen kunnen een verzoek geloofwaardig maken. Maar ze zijn ook na te bootsen. Uit het onderzoek blijkt hoe sterk zulke signalen het vertrouwen beïnvloeden:
- 72% heeft weleens op een link geklikt of een bijlage geopend omdat die van een bekende leek te komen.
- 38% zegt dat een bekende afzender een digitaal verzoek betrouwbaar doet lijken.
- 36% vindt een verzoek geloofwaardig als het vertrouwde informatie over werk of privéleven bevat.
- 32% krijgt vertrouwen van correcte bedrijfslogo’s of huisstijl.
- 27% noemt onafhankelijke verificatie als reden om een verzoek te vertrouwen.
Ook een dringend verzoek dat van de directeur lijkt te komen, kan medewerkers misleiden. Het onderzoek legt drie andere zwakke plekken bloot:
- 42% zou waarschijnlijk een dringend tekstbericht van de directeur of leidinggevende met een verzoek om betaling of gevoelige informatie vertrouwen zonder de afzender te controleren. Bij een vergelijkbaar spraakbericht is dat 40 procent. In de VS zou 59 procent het tekstbericht vertrouwen.
- 53% vertrouwt bij een ongebruikelijk of gevoelig videoverzoek op het gezicht, de stem of de getoonde naam om de afzender te controleren. Slechts 28 procent geeft voorrang aan een ander communicatiekanaal of een interne procedure.
- 38% noemt onvoldoende training of bewustzijn onder medewerkers de grootste belemmering voor een goede voorbereiding op cyberdreigingen.
Verschillen tussen landen en sectoren
Hoe vaak werknemers de afzender controleren, verschilt sterk per land en sector. In Australië controleert 69% van de ondervraagden de afzender, tegenover 22% in Duitsland. In de zorg ligt het aandeel dat verifieert op 63%, het hoogste van de onderzochte sectoren. Werknemers in de financiële dienstverlening hebben het meeste vertrouwen in digitale content. Overheidsmedewerkers zijn juist het meest sceptisch over digitale communicatie en sms’jes van leidinggevenden, maar ook daar controleert minder dan de helft gevoelige verzoeken.
Maak van controleren een vaste gewoonte
Volgens WatchGuard kunnen managed service providers (MSP’s) organisaties helpen om controle van gevoelige verzoeken beter te regelen. Leg bijvoorbeeld vast hoe medewerkers betaalverzoeken, wachtwoordresets en verzoeken om vertrouwelijke gegevens via een tweede kanaal bevestigen. Oefen met realistische scenario’s waarin een leidinggevende wordt nagebootst. Maak daarnaast afspraken over toegestane AI-tools, gegevensverwerking en menselijke controle.
Naast training pleit WatchGuard voor laagdrempelige meldkanalen en gelaagde beveiliging. Organisaties moeten niet alleen de technische beveiliging meten, maar ook nagaan of medewerkers verdachte verzoeken controleren en melden. WatchGuard biedt hiervoor onder meer oplossingen voor identiteitsbeveiliging en veilige toegang, die helpen accountmisbruik en AI-gedreven fraude te beperken. Daarbij worden gebruikers en hun toegangsrechten steeds opnieuw gecontroleerd. De beveiliging wordt ondersteund door Managed Detection and Response (MDR), technologie die IT-infrastructuur dag en nacht bewaakt.
Vertrouwen vraagt om controle
“Bekende namen, stemmen, gezichten en merken helpen mensen om snel te bepalen of ze een bericht kunnen vertrouwen. Maar AI kan deze kenmerken steeds makkelijker nabootsen. Ze bieden daarom geen zekerheid meer over iemands identiteit”, zegt Corey Nachreiner, Chief Information Security Officer bij WatchGuard. “Daarom wordt het controleren van de afzender een van de belangrijkste vaardigheden op het gebied van cybersecurity.”
Volledig rapport
Het volledige rapport en de onderzoeksresultaten zijn beschikbaar via The Cyber Trust Index.
