Cybersecurity Awareness Month | Core 4-gewoonte: oplichters worden slimmer, dus melden moet makkelijker

Deze post hoort bij onze serie voor Cybersecurity Awareness Month, opgebouwd rond vier kernthema's. Lees hier de launchpost. Eerst aan de beurt: phishing herkennen en melden.

Phishing is lastiger te herkennen, mede door AI: die schrijft overtuigende, persoonlijke berichten op grote schaal. Volgens het Verizon DBIR 2026 speelt social engineering een rol bij 16% van de datalekken. Misbruik van inloggegevens komt in 39% voor als je alle fases van een aanval meetelt. Je kunt er niet van uitgaan dat iedereen elke oplichter herkent. Je kunt er wel voor zorgen dat melden in een paar seconden gedaan is.
 

Maak melden makkelijk, op een manier die bij jou past

Hieronder vind je een paar opties. Kies er één of combineer ze.

• Meld direct vanuit de e-mail. De meeste verdachte berichten zijn e-mails. Een knop 'Meld phishing' in Outlook of een speciale mailbox om naar door te sturen is dus de snelste route voor je collega's. IT krijgt het originele bericht met de links en andere details, en niemand hoeft een screenshot toe te voegen.
• Meld via TOPdesk. Maak onder Incidentbeheer een subcategorie aan, bijvoorbeeld 'Verdachte e-mail / phishing', zodat je collega's die makkelijk vinden in de Self-Service Portal. Dat is ook handig voor oplichting die niet per e-mail binnenkomt: uit het DBIR blijkt dat 41% van de social-engineeringaanvallen via andere kanalen loopt, zoals telefoon of social media.
• Laat het automatisch doorsturen. Stel een standaard operatorgroep in op die subcategorie (je security- of IT-team). Meldingen komen dan direct bij de juiste mensen terecht, zonder handmatig doorsturen.
• Geef de subcategorie een eigen, korte SLA. Zo wacht een phishingmelding niet achter vijftig tickets over een muis die niet werkt.
• Voeg een notificatie toe (e-mail of Teams) zodra er een ticket binnenkomt. Dat is optioneel, maar de juiste persoon weet het meteen.
• Koppel getroffen bedrijfsmiddelen aan het ticket. Met Asset Management ziet de operator wat er nog meer geraakt kan zijn, en leg je vast wat er is gebeurd.

Wat je ook kiest: test het eerst zelf. Stuur een testmelding op de manier waarop je collega's dat zouden doen. Controleer waar die uitkomt voordat je het aan iemand vertelt. Menunamen kunnen per TOPdesk-versie een beetje verschillen. In het Documentatieportaal vind je de actuele stappen.
 

Als de komende minuut telt

Wordt er op dit moment een account overgenomen, of verspreidt ransomware zich? Dan kun je in TOPdesk zelf een paniekknop bouwen. Onze Security Officer en Data Protection Officer laten in een webinar van 15 minuten zien hoe. Je kunt hem wanneer je wilt terugkijken.
 

Wat we zelf doen bij TOPdesk

Ook wij nemen dit serieus. Onze IT-afdeling gebruikt KnowBe4 om alle TOPdeskers scherp te houden: regelmatige, laagdrempelige phishingsimulaties en korte awareness-modules. Geen jaarlijkse les die je in februari alweer vergeten bent. Doe je nog niets vergelijkbaars? Deze maand is een prima moment om ernaar te kijken.
 

Even over NIS2 en DORA

Heb je te maken met NIS2 of DORA? Dan kan TOPdeskde processen ondersteunen die erbij horen, zoals incidentafhandeling en Asset Management. Geen enkele tool maakt je zelf compliant, ook TOPdesk niet. Lees er meer over op deze pagina. 
 

Jouw beurt

Hoe werkt het melden van iets verdachts nu bij jou op de afdeling? Met één klik, of is het een klein avontuur? Laat het ons hieronder weten.