Over Psybersafe
Heb je ooit betaald voor cybertraining en je stiekem afgevraagd of het wel iets uithaalde? Dan is deze pagina voor jou.
Je hebt het vast al eens gedaan. De cursus gekocht, de link doorgestuurd, toegekeken hoe je team erdoorheen klikte en het vakje aangevinkt voor de auditor.
Maar een paar weken later klikt er toch weer iemand op een foute link. Het wachtwoord is nog steeds dat van drie jobs geleden. En jij blijft achter met een ongemakkelijk gevoel. Je hebt geld uitgegeven aan training, maar je grootste risico (hoe mensen zich echt gedragen) blijft bestaan.
Dat beeld klopt. De meeste cybertrainingen zijn niet gemaakt om gedrag te veranderen. Ze zijn gemaakt om gewoon af te vinken.
De oude manier, en een betere
De meeste trainingen focussen op volume. Meer modules, meer onderwerpen, meer vinkjes, zodat het rapport er goed uitziet. Wij focussen op iets wat je niet kan faken: of je mensen ook echt de veilige keuze maken als het erop aankomt.
Dat is een heel andere aanpak. Weten wat een phishing e-mail is, en er eentje melden wanneer je het druk hebt en onder druk staat, zijn twee verschillende dingen. Het ene is informatie. Het andere is gedrag. Bijna elke cursus op de markt stopt bij het eerste en hoopt op het tweede.
Waarom we bestaan
Psybersafe bestaat omdat we telkens weer op die kloof botsten.
Onze oprichter, Mark Brown, werkte meer dan 25 jaar in de financiële sector, risicobeheer en technologie. Hij zag hoe organisaties handenvol geld uitgaven aan tools, terwijl de menselijke kant van beveiliging hardnekkig hetzelfde bleef. Gefascineerd door waarom mensen doen wat ze doen, ging hij terug naar de universiteit voor een diploma psychologie. Hij werkte er samen met de gedragswetenschappers van het Centre for Behaviour Change van University College London.
Het patroon was altijd hetzelfde. Het probleem was zelden dat mensen het niet wisten. Het probleem was dat die kennis hun gedrag op een drukke dinsdag niet veranderde. Daarom zijn we gestopt met het maken van de zoveelste cursus en zijn we gaan bouwen voor gedrag. We baseren ons op dezelfde wetenschap die wordt gebruikt om gewoontes te veranderen in de gezondheidszorg en het overheidsbeleid (COM-B, MINDSPACE, de beïnvloedingsprincipes van Cialdini, het snelle en trage denken van Kahneman). We passen die toe op de alledaagse momenten waarop beveiliging wordt gewonnen of verloren. Mark is ook partner bij het Online Influence Institute en een Master trainer bij het Cialdini Institute. De wetenschap achter de schermen is dus echt en bewezen.
Onze keuzes, en wat ze ons kosten
- We verkopen bewust minder. We zouden een bibliotheek met duizend modules kunnen leveren en die laten verstoffen. Dat doen we niet. We nemen een kleinere set gedragingen, gaan dieper en meten of ze blijven hangen. Als je de grootste contentbibliotheek zoekt, ben je elders beter af.
- We weigeren angst te gebruiken. Mensen bang maken is een snelle manier om de aandacht te trekken, maar een slechte manier om blijvende gewoontes op te bouwen. We doen dus niet aan doemdenken over cyber, ook al verkoopt dat goed.
- We meten de ongemakkelijke cijfers. Enquêtes voor en na die echte gedragsverandering aantonen, in plaats van voltooiingspercentages die er altijd goed uitzien. De eerlijke maatstaf is soms moeilijker te verkopen. Toch gebruiken we hem.
- Geen meerjarige wurgcontracten. Als het niet werkt voor jouw medewerkers, moet je vrij zijn om te vertrekken. Die overtuiging kost ons het comfort van een lang contract, maar we vinden het de juiste keuze.
Voor wie dit is
Deze manier van werken past bij organisaties die meer geven om het resultaat dan om het vinkje. We hebben het gebruikt bij een vzw met tien medewerkers en bij duizenden mensen binnen BNP Paribas Fortis, één van de grootste banken van België.
In een phishingtest bij een klant, rapporteerden medewerkers die Psybersafe volgden, 67,5% meer de phishing e-mail dan collega's die de training niet deden. Een klant vertelde ons dat ze al snel de verandering in houding en gedrag zagen.
De stille test
Als je denkt dat het antwoord op een cyberrisico de zoveelste cursus is die niemand afmaakt, dan betekenen we waarschijnlijk niets voor jou. Maar als je gelooft dat het echte werk erin bestaat om het gedrag van mensen te veranderen, dan zal je je hier thuis voelen.
Ontdek het zelf. Boek een gratis gesprek van 15 minuten →
Of bekijk eerst een gratis aflevering.
Ontwikkeld met het Centre for Behaviour Change van University College London. Cyber Essentials gecertificeerd. Lid van het Cyber Resilience Centre for the South East en de Belgian Cyber Security Coalition.
Achter dit alles zit een klein, toegewijd team. Ontmoet het team.