Heldere communicatie in cybersecurity: van complex risico naar veiliger gedrag

Je verhoogt het security-bewustzijn door de jaarlijkse, saaie training te vervangen door een continue, visuele campagne. Door abstracte risico’s zoals phishing te distilleren en te visualiseren in herkenbare, dagelijkse scenario’s, verandert de boodschap van een abstracte regel naar een concreet gevoel. Dit zorgt voor een hogere betrokkenheid en een duurzame gedragsverandering die daadwerkelijk beklijft.

Hoe dit in de praktijk werkt

• Voor TBI, een grote organisatie met duizenden medewerkers, was de uitdaging om fundamentele security-regels top-of-mind te krijgen. Een maatwerk animatie over de “Tien gouden Tips Cyber Safety” vertaalde de basisprincipes naar een heldere en toegankelijke boodschap voor iedereen.
• De uitdaging voor Brocacef was om abstracte cyberrisico’s tastbaar te maken. Een campagne, gericht op medewerkers, visualiseerde de gevaren van phishing en datalekken, waardoor de risico’s niet langer een ver-van-hun-bed-show waren, maar een herkenbare realiteit.
• Voor Royal Cosun lag de focus op het veilig omgaan met vertrouwelijke bedrijfsinformatie. Een animatie maakte medewerkers bewust van de specifieke risico’s die hierbij komen kijken, wat essentieel is om intellectueel eigendom en bedrijfsgeheimen te beschermen.

Onze visie op de belangrijkste thema’s in security awareness

1. De menselijke firewall: De meest effectieve verdediging is geen technologische, maar een menselijke. Het doel van awareness-training is niet alleen informeren, maar medewerkers empoweren. We creëren content die hen verandert van een potentiële zwakke schakel in de eerste, meest alerte verdedigingslinie.
2. Van eenmalige training naar continue campagne: Cybercriminelen vallen het hele jaar door aan, niet alleen tijdens de jaarlijkse training. Een effectieve aanpak bestaat uit een continue stroom van ‘snackable content’ (korte video’s, infographics, GIFs) die de kennis top-of-mind houdt en een vast onderdeel wordt van de bedrijfscultuur.

Positieve bekrachtiging: Angst is een slechte raadgever. In plaats van te focussen op wat er fout kan gaan, richten onze campagnes zich op het positief bekrachtigen van gewenst gedrag. We vieren successen, zoals het correct melden van een phishing-mail, om een proactieve en open veiligheidscultuur te stimuleren.

Je traint personeel effectief door de abstracte waarschuwing te vervangen door een realistische, visuele reconstructie van een aanval. Door de psychologische trucs en de technische ‘red flags’ van een moderne phishing-mail te distilleren en te visualiseren in een scenario-animatie, wordt de dreiging herkenbaar. Dit traint medewerkers niet in het onthouden van regels, maar in het ontwikkelen van een cruciale, sceptische reflex.

Hoe dit in de praktijk werkt

• Voor Hoffmann Cybersecurity was de uitdaging om de geraffineerde methode van CEO-fraude, een extreme vorm van social engineering, uit te leggen. Een animatie reconstrueerde de aanval stap-voor-stap, waardoor de psychologische manipulatie en de te volgen tegenmaatregelen direct duidelijk werden.
• De campagne voor TBI bevatte als een van de “Tien gouden Tips” het herkennen van phishing. Een animatie maakte de kenmerken van een verdachte e-mail visueel, wat veel effectiever is dan een tekstuele opsomming in een handboek.
• Voor de huisartsenposten van Hadoks is het cruciaal dat medewerkers geen fouten maken met patiëntgegevens. Een animatie over cybersecurity maakte de risico’s van phishing in hun specifieke werkomgeving herkenbaar en de juiste handelwijze concreet.

Onze visie op de belangrijkste thema’s in anti-phishing

1. De opkomst van AI-phishing: Cybercriminelen gebruiken AI om perfecte, gepersonaliseerde phishing-mails te schrijven zonder spelfouten. De training moet dus mee-evolueren. Het gaat niet meer om het spotten van fouten, maar om het aanleren van een ‘zero trust’ mentaliteit en het volgen van strikte verificatieprotocollen, zelfs als een bericht legitiem lijkt.
2. Multichannel-aanvallen (smishing & vishing): Phishing gebeurt allang niet meer alleen via e-mail. Aanvallen via SMS (smishing) en telefoon (vishing) worden steeds geavanceerder. Effectieve training moet deze kanalen meenemen en medewerkers leren om ook op hun mobiele apparaten en aan de telefoon alert te zijn.
3. Simulatie en ‘just-in-time’ leren: De meest effectieve leermomenten zijn direct na een fout. Onze visuele content is perfect te integreren in phishing-simulatieplatformen. Klikt een medewerker op een test-link, dan volgt geen bestraffing, maar een directe, visuele micro-learning van 30 seconden die uitlegt welke signalen er zijn gemist.

Je creëert een duurzame veiligheidscultuur door security te transformeren van een IT-probleem naar een gedeelde verantwoordelijkheid. Door de abstracte visie van het management te distilleren en te visualiseren in een overkoepelende campagne, maak je het doel voor iedereen herkenbaar en relevant. Dit verandert de dynamiek van top-down regels handhaven naar een bottom-up beweging waar iedereen actief bijdraagt.

Hoe dit in de praktijk werkt

• De campagne voor TBI bood een herkenbaar en positief raamwerk dat door alle lagen van het bedrijf kon worden omarmd en uitgedragen om de veiligheidscultuur te versterken.
• De campagne voor Brocacef ging verder dan alleen het wijzen op risico’s. Het doel was om een cultuur te creëren waarin het normaal en zelfs gewaardeerd wordt om elkaar aan te spreken op onveilig gedrag en om incidenten direct te melden.
• Functioneel bewijs: De veiligheidscampagnes voor Hollandia (“Are you MAD?”) en HelloFresh (“HelloSafety”) bewijzen onze expertise in het bouwen van een complete campagne-identiteit die een cultuurverandering teweegbrengt, een methode die direct toepasbaar is op cybersecurity.

Onze visie op de belangrijkste thema’s in veiligheidscultuur

1. Zichtbaar leiderschap: Een sterke veiligheidscultuur begint aan de top. De betrokkenheid van het management moet zichtbaar en voelbaar zijn. Een video waarin de CISO of CEO de ‘waarom’ achter het security-beleid uitlegt, is een krachtig signaal en een essentieel startpunt voor elke cultuurverandering.
2. Psychologische veiligheid: Een cultuur waarin medewerkers bang zijn om fouten toe te geven, is een gevaarlijke. De meest effectieve veiligheidscultuur is er een waarin het veilig voelt om een fout (zoals het klikken op een verkeerde link) direct te melden, zonder angst voor bestraffing. Onze communicatie focust op het creëren van deze open en ‘blame-free’ omgeving.
3. Security champions: Gedragsverandering wordt niet gedreven door regels, maar door collega’s. Een succesvolle campagne identificeert en activeert ‘security champions’ binnen de organisatie. Wij creëren de tools (presentaties, video’s, posters) die deze ambassadeurs kunnen gebruiken om de boodschap op een authentieke manier te verspreiden binnen hun eigen teams.

Je overtuigt klanten en partners door abstracte certificaten en technische claims te vertalen naar een helder, visueel bewijs van betrouwbaarheid. Door de essentie van je security-architectuur te distilleren en te visualiseren in een professionele ’trust explainer’, verander je een technische verplichting in een krachtig commercieel argument. Dit bouwt het vertrouwen dat essentieel is om de deal te winnen en te bewijzen dat jij geen zwakke schakel bent in de toeleveringsketen.

Hoe dit in de praktijk werkt

• Voor NCC Group was de uitdaging om hun ‘Escrow for SaaS’-dienst, een cruciale zekerheid voor bedrijven, uit te leggen. Een animatie maakte de waarde van deze dienstverlening tastbaar en bewees hoe zij de continuïteit en veiligheid voor hun klanten waarborgen.
• Checkk zocht een manier om hun AVG-compliance software te positioneren. Een animatie vertaalde de droge, juridische materie naar een helder verhaal over controle en gemoedsrust, wat vertrouwen opbouwt bij potentiële klanten.
• De uitdaging voor Sophos was om hun geavanceerde cybersecurity-oplossingen te verhelderen. De animaties die we maakten, bewijzen onze vaardigheid om de meest complexe technische producten te vertalen naar een overtuigende waardepropositie die vertrouwen wekt.

Onze visie op de belangrijkste thema’s in supply chain security

1. Security als commerciële differentiator: In de moderne B2B-markt is een sterke security-propositie geen kostenpost meer, maar een significant verkoopvoordeel. Het bedrijf dat zijn veiligheid het helderst en meest overtuigend kan communiceren, heeft een strategische voorsprong op de concurrentie.
2. De audit-economie (Third-Party Risk Management): Klanten, met name in de enterprise-sector, eisen steeds vaker bewijs van veiligheid via uitgebreide vragenlijsten en audits. Een heldere ’trust explainer’ is een proactief antwoord op deze vragen, wat de salescyclus aanzienlijk kan versnellen.
3. Proactieve transparantie: Wacht niet tot een klant om een security-document vraagt. Een heldere, visuele uitleg van je security-aanpak op je website toont volwassenheid en bouwt vanaf het eerste contactmoment vertrouwen op. Het laat zien dat security geen bijzaak is, maar een integraal onderdeel van je productfilosofie.

Je legt een complex security-product of nieuwe regelgeving uit door de dichte, technische informatie te distilleren tot een helder en logisch verhaal. Door de ‘waarom’ achter de technologie of de wet te visualiseren, verander je een abstracte feature-lijst of een droog juridisch document in een begrijpelijke en relevante boodschap. Dit positioneert jou als de expert die de complexiteit voor de klant oplost.

Hoe dit in de praktijk werkt

• Voor het SANS Institute, een wereldwijde autoriteit in cybersecurity, was de uitdaging om de complexe DORA (Digital Operational Resilience Act) wetgeving uit te leggen. Een maatwerk animatie en infographic distilleerden de essentie van deze nieuwe regelgeving tot een helder en behapbaar overzicht.
• Sophos moest hun geavanceerde en technisch complexe oplossingen, zoals ‘Endpoint Detection and Response’ (EDR), verhelderen voor een brede doelgroep. Een reeks animaties vertaalde de technische diepgang naar een duidelijke waardepropositie.
• De AnyStory “Wat is encryptie?“ is een perfect voorbeeld van onze methode. We namen een extreem technisch en fundamenteel concept en vertaalden dit naar een eenvoudige, visuele uitleg die voor iedereen te begrijpen is.

Onze visie op de belangrijkste thema’s in security-uitleg

1. Van features naar voordelen: Klanten kopen geen ‘next-gen endpoint protection’, ze kopen een oplossing voor een probleem. De meest effectieve uitleg focust niet op de technische specificaties, maar op het visualiseren van het concrete voordeel voor de klant: minder risico, meer controle, of een betere nachtrust.
2. Compliance als service: Nieuwe Europese wetgeving zoals NIS2 en DORA creëert een enorme informatiebehoefte in de markt. Het bedrijf dat deze complexiteit het beste kan uitleggen en vertalen naar een concrete actielijst voor hun klanten, positioneert zichzelf niet als een leverancier, maar als een onmisbare strategische partner.
3. Thought leadership door helderheid: In een markt vol jargon en acroniemen, is helderheid de meest onderschatte vorm van expertise. Door complexe onderwerpen op een eenvoudige, visuele manier uit te leggen, bouw je aan een reputatie als ’thought leader’ en word je de ‘go-to’ bron voor betrouwbare informatie.

Je maakt medewerkers weerbaar door de geraffineerde, psychologische aard van deze aanvallen te visualiseren. In plaats van een abstracte waarschuwing, reconstrueer je een aanval stap-voor-stap in een realistische scenario-animatie. Door de druk, de autoriteitsclaim en de urgentie die een aanvaller creëert tastbaar te maken, train je medewerkers in het herkennen van de tactieken en het strikt volgen van verificatieprotocollen, zelfs onder hoge druk.

Hoe dit in de praktijk werkt

• Voor Hoffmann Cybersecurity was de uitdaging om de geraffineerde methode van CEO-fraude, een aanval die puur op menselijke manipulatie leunt, uit te leggen. Een animatie reconstrueerde de aanval stap-voor-stap, waardoor de psychologische trucs en de te volgen tegenmaatregelen direct duidelijk werden voor de doelgroep.
• De campagnes voor TBI en Brocacef, hoewel breder van opzet, bevatten de kern van het probleem: het herkennen van misleiding en het niet zomaar vertrouwen van een verzoek. Deze cases bewijzen onze expertise in het visualiseren van de menselijke factor bij cyberaanvallen.

Onze visie op de belangrijkste thema’s in ‘social engineering’

1. De zwakste schakel is niet dom, maar behulpzaam: Medewerkers trappen niet in CEO-fraude omdat ze dom zijn, maar omdat ze van nature behulpzaam en plichtsgetrouw zijn. Effectieve training erkent dit en focust niet op het bestraffen van fouten, maar op het aanleren van een professionele scepsis en het creëren van een cultuur waarin het normaal is om een ongebruikelijk verzoek te verifiëren.
2. Het belang van een vast protocol: De enige betrouwbare verdediging tegen een geraffineerde, psychologische aanval is een onwrikbaar, vast protocol (bv. “bij elk betaalverzoek boven X, is er altijd dubbele, verbale verificatie nodig”). Een animatie is de perfecte manier om dit protocol niet alleen te communiceren, maar ook de cruciale ‘waarom’ erachter te visualiseren.
3. Deepfake-voorbereiding: De volgende generatie van CEO-fraude zal gebruikmaken van AI-gegenereerde deepfake stemmen en video’s. De training moet hierop anticiperen. Het visualiseren van een ‘what if’ scenario met een deepfake-aanval is de meest effectieve manier om medewerkers nu al voor te bereiden op deze nieuwe, verontrustende realiteit.

Je bereidt je team voor door de abstracte, toekomstige dreiging van AI-aanvallen nu al concreet en visueel te maken. Door een ‘what if’ scenario te visualiseren, bijvoorbeeld met een hyper-realistische deepfake of een perfect geformuleerde AI-phishing mail, maak je de nieuwe realiteit invoelbaar. Dit creëert de urgentie en het begrip die nodig zijn om medewerkers te motiveren om nieuwe, strengere verificatieprotocollen te adopteren.

Hoe dit in de praktijk werkt

• De case voor Hoffmann Cybersecurity over CEO-fraude toont onze functionele expertise. We hebben het vermogen bewezen om een geraffineerde, nieuwe aanvalsmethode te ontleden en te visualiseren. Deze exacte vaardigheid is nodig om de tactieken van AI-gedreven aanvallen, zoals deepfakes, helder uit te leggen.
• De AnyStory “Wat is de toekomst van blockchain?” bewijst ons vermogen om een complexe, opkomende technologie en de implicaties ervan op een toegankelijke manier te communiceren. Deze ’thought leadership’ aanpak is essentieel om het abstracte onderwerp van AI-security te verhelderen.
• De animatie over “Encryptie“ toont onze kracht in het visualiseren van een onzichtbaar, technisch concept. Dit is direct relevant voor het uitleggen van hoe AI-verdedigingsmechanismen, die vaak als een ‘black box’ worden gezien, werken om een organisatie te beschermen.

Onze visie op de belangrijkste thema’s in AI-security

1. Het einde van ‘ogen en oren vertrouwen’: De grootste verandering die AI met zich meebrengt, is dat we onze eigen zintuigen niet meer blindelings kunnen vertrouwen. Een deepfake kan eruitzien en klinken als je baas. De culturele en gedragsmatige shift die dit vereist, is enorm. Visuele communicatie is cruciaal om deze nieuwe realiteit te demonstreren en de noodzaak van protocol-gedreven verificatie te onderstrepen.
2. AI als verdediger uitleggen: Tegelijkertijd is AI het krachtigste nieuwe wapen voor de verdediging. Om budget en draagvlak te krijgen voor investeringen in AI-security, moet je de werking ervan kunnen uitleggen. Een animatie kan de ‘black box’ van een AI-gedreven ’threat detection’ systeem openen en visualiseren hoe het patronen herkent en aanvallen stopt.
3. Training voor de ‘human-in-the-loop’: AI-systemen zullen steeds vaker verdachte activiteiten signaleren, maar een mens moet de uiteindelijke beslissing nemen. Dit vraagt om een nieuw soort training. We moeten medewerkers niet alleen trainen op het herkennen van aanvallen, maar ook op het correct interpreteren van en handelen naar de signalen die hun AI-collega geeft.

Je voorkomt dure security-fouten door abstracte IT-protocollen te vertalen naar een visuele ‘gouden standaard’ die geen ruimte laat voor interpretatie. Door de exacte, kritieke stappen van een technisch proces, zoals een cloud-configuratie, te visualiseren in een heldere instructievideo, garandeer je een consistente en correcte uitvoering en minimaliseer je de kans op menselijke fouten, de hoofdoorzaak van de meeste datalekken.

Hoe dit in de praktijk werkt

• Functioneel bewijs: De reeks instructiefilms voor Practocol bewijst onze expertise in het creëren van heldere, visuele instructies voor een hoogopgeleide doelgroep die nieuwe software moet gebruiken. Deze methode is direct toepasbaar op het instrueren van IT-personeel.
• Functioneel bewijs: De animatie voor het Agrico ‘Telerportaal’ toont hoe we een grote groep gebruikers meenemen in de werking van een nieuw digitaal platform. Dit is essentieel om te zorgen dat nieuwe IT-systemen correct en consistent worden gebruikt.
• Functioneel bewijs: De uitleg over de Prorail ‘SpoorData’ applicatie laat zien hoe we een complex, datagedreven systeem kunnen vertalen naar een begrijpelijk verhaal. Dit is cruciaal om de ‘waarom’ achter een technisch protocol te communiceren, wat de adoptie ervan verhoogt.

Onze visie op de belangrijkste thema’s in IT-protocollen

1. De ‘misconfiguratie-epidemie’: De grootste dreiging in de cloud is niet de externe hacker, maar de interne, onopzettelijke fout. Een verkeerd vinkje in de instellingen van een server kan een datalek veroorzaken. Visuele, stapsgewijze instructies zijn de meest effectieve manier om deze kritieke, maar vaak eenvoudige, fouten te voorkomen.
2. ‘Security by design’ in de praktijk brengen: Iedereen is het erover eens dat veiligheid vanaf het begin moet worden ingebouwd in softwareontwikkeling. Maar hoe zorg je ervoor dat developers dit ook echt doen? Korte, visuele ‘best practice’ video’s die geïntegreerd zijn in de development-workflow zijn veel effectiever dan een handboek dat niemand leest.
3. On-demand kennis voor incident response: Wanneer er een security-incident plaatsvindt, is er geen tijd om een handleiding te zoeken. Een bibliotheek met korte, ultra-heldere instructievideo’s die via een QR-code of intranet direct beschikbaar zijn, kan cruciaal zijn. Het zorgt ervoor dat het ‘incident response plan’ niet alleen een document is, maar een direct uitvoerbare, visuele gids.