Security awareness theater: waarom je mensen trainen in phishing niet werkt

Elke januari landt er in de inbox van een gemiddelde Nederlandse kantoormedewerker een e-mail van "HR & Compliance". In de e-mail staat dat de jaarlijkse verplichte security awareness training weer beschikbaar is en dat hij deze binnen 30 dagen moet voltooien. De link gaat naar een platform van een Amerikaanse leverancier waarvan hij de naam niet kent. Het platform heeft een slogan zoals "Human Firewall" of "Build Your Cybersecurity Culture". De training bestaat uit ongeveer negen modules van elk vijf tot tien minuten. Elke module eindigt met een meerkeuzevraag. Als je alle meerkeuzevra