Kennis over cybersecurity groeit, maar praktijk blijft achter

Uit de meting blijkt dat medewerkers in onderwijs en onderzoek vooral duidelijkheid willen over hoe ze gevoelige gegevens moeten verwerken en welke tools ze daarvoor mogen gebruiken. Daarnaast geven ze aan dat ze niet weten hoe ze security-incidenten en datalekken moeten melden. 

Belang duidelijk, urgentie ontbreekt

Hoewel respondenten het belang van informatiebeveiliging inzien, voelen veel van hen te weinig urgentie om er concreet iets mee te doen. Dit komt onder andere door het ontbreken van een sterke security-cultuur. Een deel van de respondenten zegt dat het zou helpen als security- en privacyregels minder vrijblijvend zijn.

Concrete adviezen voor instellingen

Met de volgende adviezen uit de rapportage kun je binnen je instelling direct aan de slag om het bewustzijn rondom cybersecurity te vergroten:

• Stem awarenesscampagnes af op het dagelijkse werk van je medewerkers, zodat ze situaties herkennen.
• Maak het melden van incidenten of datalekken zo makkelijk mogelijk, bijvoorbeeld door het plaatsen van korte instructies op werkplekken.
• Investeer in trainingen over specifieke thema’s, zoals het omgaan met persoonsgegevens, en versterk daarmee de security-cultuur.
• Maak security en privacy een vast onderdeel van het onboardingsproces van nieuwe medewerkers.

Over de awarenessmeting

In 2024 deden ruim 6.300 respondenten van 27 instellingen (wo, hbo, mbo, bibliotheken en onderzoeksinstituten) mee aan de vierde cybersecurity-awarenessmeting van SURF en BDO Cybersecurity. De gemiddelde score van deelnemende instellingen was een 6,7, iets beter dan de 6,5 in 2023. In 2022 was de score nog een 5,9.