Het is bijna niet te geloven dat organisaties anno 2025 nog steeds massaal in deze valkuilen trappen. Nep-browserupdates, zogenaamde captcha’s en misleidende instructies die medewerkers ertoe brengen een PowerShell-commando uit te voeren – dat klinkt bijna te simpel om waar te zijn. Toch blijkt het een succesvolle strategie voor cybercriminelen. En dat zegt iets heel zorgelijks: de menselijke factor blijft het zwakste schakelpunt in de beveiligingsketen. Hoe vaak wordt er al niet geroepen dat awareness-training cruciaal is? Toch zien we keer op keer dat medewerkers niet zijn voorbereid op dit soort trucs. Het probleem is niet alleen dat er onvoldoende training is, maar vooral dat de bestaande trainingen vaak ineffectief of te oppervlakkig zijn. Mensen krijgen wel een theoretische uitleg, maar geen realistische scenario’s waar ze echt van leren. Het resultaat: zodra een overtuigend ogende melding verschijnt, klikken ze gewoon door. En dan hebben we het nog niet eens gehad over de basismaatregelen die ...