Het is bijna niet te geloven dat organisaties anno 2025 nog steeds massaal in deze valkuilen trappen. Nep-browserupdates, zogenaamde captcha’s en misleidende instructies die medewerkers ertoe brengen een PowerShell-commando uit te voeren – dat klinkt bijna te simpel om waar te zijn. Toch blijkt het een succesvolle strategie voor cybercriminelen. En dat zegt iets heel zorgelijks: de menselijke factor blijft het zwakste schakelpunt in de beveiligingsketen.

Hoe vaak wordt er al niet geroepen dat awareness-training cruciaal is? Toch zien we keer op keer dat medewerkers niet zijn voorbereid op dit soort trucs. Het probleem is niet alleen dat er onvoldoende training is, maar vooral dat de bestaande trainingen vaak ineffectief of te oppervlakkig zijn. Mensen krijgen wel een theoretische uitleg, maar geen realistische scenario’s waar ze echt van leren. Het resultaat: zodra een overtuigend ogende melding verschijnt, klikken ze gewoon door.

En dan hebben we het nog niet eens gehad over de basismaatregelen die in veel bedrijven ontbreken. De FBI noemt DNS-filtering, netwerksegmentatie, tijdige patching en multifactorauthenticatie – allemaal adviezen die we al járen kennen. Dit is geen rocket science. Het feit dat deze basis nog steeds niet op orde is, wijst op een structureel probleem. Veel organisaties investeren liever in dure tools of glossy compliance-certificaten dan in daadwerkelijke risicoreductie.

De vraag is: hoe lang blijven we accepteren dat organisaties in vitale sectoren zó kwetsbaar zijn? Waarom zijn er nog steeds geen harde eisen of sancties als bedrijven de basis niet regelen? Cybercriminelen als de Interlock-groep hoeven nauwelijks creatief te zijn. Zolang er bedrijven zijn die MFA niet verplichten en personeel niet fatsoenlijk trainen, blijft ransomware een goudmijn.

Het wordt tijd dat we stoppen met brandjes blussen en eindelijk inzetten op structurele weerbaarheid. Niet alleen technologie, maar ook beleid, gedrag en handhaving moeten mee. Zolang organisaties blijven denken “bij ons gebeurt dat niet”, kunnen we er donder op zeggen dat het juist wél gebeurt.