#Techtalk 13 Hannan Ouhlous: gedrag is sleutel tot veiligheid

In het eerste fragment breekt Ouhlous met een hardnekkig misverstand: cybersecurity als IT vraagstuk. Zodra beveiliging als technisch probleem wordt gezien, verdwijnt eigenaarschap uit de business en blijft gedrag buiten beeld, terwijl risico's technisch worden afgedekt maar menselijk juist groter worden. Aanvallers richten zich niet op systemen, stelt ze, maar op de beslismomenten van medewerkers: iedere klik, goedkeuring of uitzondering is een mogelijke ingang. Wat betekent dat voor de manier waarop mens, proces en technologie in uw organisatie op elkaar zijn afgestemd?

In het tweede fragment legt Ouhlous uit waarom ook doorgewinterde professionals in de phishingval trappen. Phishing is volgens haar geen kennisprobleem, maar een gedragsprobleem dat ontstaat onder tijdsdruk, routine en vertrouwen in bekende patronen. Organisaties trainen medewerkers alsof ze altijd rustig kunnen nadenken, terwijl het werk zelf juist is ingericht op snelheid: volle inboxen, targets op productiviteit en voortdurend wisselen van taak. Het gevolg: bewustzijn stijgt, maar het aantal incidenten blijft gelijk. De interessantere vraag is dan ook niet of medewerkers weten wat phishing is, maar in welke situaties falen voorspelbaar is, en wat u daaraan doet.

In het derde fragment beantwoordt Ouhlous de vraag welke gedragsverandering morgen al het meeste verschil maakt: ruimte maken voor twijfel. Niet als softe eigenschap, maar als gewenst gedrag op cruciale momenten, met ruimte om te vertragen bij twijfel en laagdrempelig te melden zonder gedoe. Elke seconde twijfel is volgens haar winst in het opsporen en beperken van schade, terwijl organisaties die alles optimaliseren op snelheid daarmee onbedoeld ook de aanvaller een voordeel geven. Hoe verschuift u de norm binnen uw organisatie van snel en foutloos naar bewust en controleerbaar handelen op de momenten die ertoe doen?