Weten vs. doen
Uit het onderzoek komt een groot verschil tussen weten en handelen naar voren: Veel Nederlanders kennen de risico’s van onveilig handelen, zoals digitale fraude, en willen dus juist veilig handelen. Echter ziet dit vooral op de simpele controles, een mail met een verzoek met tijdsdruk of dringende taal wordt dan ook vaak herkend als frauduleus. Het gebruik van tweefactorauthenticatie en wachtwoordmanagers, en het zelf navigeren naar officiële websites blijft echter vaak achter (13-32%). Ook meldt slechts een derde werknemers een gemaakte fout direct bij de IT-afdeling.
Veel respondenten zijn terughouden om informatie te delen met AI, toch gebruikt bijna de helft van de werknemers wel een privé AI-accounts voor hun werk. 35-46% deelt inhoudelijke (werk)problemen met AI-tools om advies te krijgen. Als mensen vinden dat AI empathisch is en veel kwaliteit levert, zijn zij bereid meer privacy in te leveren. Ook delen werknemers vaker persoonlijke informatie met AI wanneer zij bang zijn dat geen-gebruik van AI leidt tot negatieve consequenties op werk.
Waarom veranderen we niet:
- Inertie: Zodra iets teveel moeite of tijd kost, gedragen mensen zich online minder veilig. Een controle op een mail kost weinig tijd en moeite, daarom wordt dit vaker gedaan dan zelf naar een website navigeren.
- Gebrek aan kennis: Ongeveer de helft van de respondenten weet hoe ze een wachtwoordmanager moeten instellen en gebruiken.
- Ervaren nut: Mensen vertrouwen op hun eigen vaardigheden (herkennen van phishingmails), of zien niet in wat het gevaar is van toegang door criminelen.
- Andermans gedrag is onzichtbaar: Veel mensen weten niet welke maatregelen anderen nemen, wie er bijvoorbeeld 2FA heeft ingesteld of een wachtwoordmanager gebruikt.
Hoe stimuleren we mensen toch om mensen cyber-veiliger te handelen?
Het onderzoek formuleert oplossingen voor de bovengenoemde vier belemmeringen.
Algemene adviezen zijn:
- Verschuif naar passkeys om wachtwoordproblemen op te lossen
- Bied advies op maat
- Data-gestuurde campagnes
- Integrale samenwerking
Specifieke adviezen voor de vier genoemde belemmeringen worden gedaan middels het EAST-model: