Onderzoek
Literatuurstudies en onderzoeksrapporten
Het draagvlakprobleem
Waarom privacy- en security awareness-programma's zelden falen door de e-learning, maar door het ontbreken van managementbetrokkenheid, en hoe je het management wél meekrijgt.
Meten wat telt
Waarom awarenessprogramma's vooral deelname rapporteren in plaats van kennis, gedrag en risicoreductie, hoe je dat volgens de wetenschap wel meet, en welke logische plek aansprekende werkvormen als spellen en escaperooms daarin verdienen.
Het verschil tussen security awareness en privacy awareness
De wetenschap ontleedt beveiligingsbewustzijn in kennis, houding en gedrag, en privacybewustzijn in waarnemen, begrijpen en toepassen. Precies dat verschil verklaart waarom beveiliging om gedragsverandering vraagt en privacy om het toepassen van kennis, en waarom één trainingsvorm voor beide onderwerpen tekortschiet.
De kwetsbare eerste maanden
Waarom de eerste maanden van een dienstverband een kwetsbare periode vormen, over de volle breedte van het beveiligingsbewustzijn, en wat de wetenschap zegt over het moment en de vorm van de eerste opleiding.
Het aandachtsprobleem
Waarom phishingsimulaties op zichzelf de medewerkers niet beter maken in het herkennen van phishing, en welke aanpak wél door de wetenschap wordt ondersteund.