Brain Security · Bewustwording rond cybersecurity en AI
Catalogus
De volledig aanpasbare cybercompetitie: verloop op maat, boss fights en een openbaar klassement.
Ontdekken→
Kast
De arcadekast voor cyberbewustwording. Online te configureren, kant-en-klaar geleverd.
Ontdekken→
Game
De uitlaatklep van de CISO’s: één gebaar, ~2 minuten, en in de microfoon schreeuwen verveelvoudigt de punten.
Ontdekken→
Competitie
De volledig configureerbare reflexcompetitie: minigames op tijd, thema cyber, AI of gemengd, arcademodus.
Ontdekken→
Ervaring
Het deepfake-fotohokje: geef uw webcam vrij, zie uzelf live door een AI getransformeerd en kijk nooit meer hetzelfde naar een beeld.
Ontdekken→
Encyclopedie
De visuele cyberencyclopedie, gegenereerd door AI: verken elk onderwerp tot in het oneindige.
Ontdekken→
Bot
De bot die sensibiliseert in uw messaging: microlessen die vanzelf binnenkomen, ondertekend door Jack.
Ontdekken→
Opleiding
Het cyber-leertraject als voortgangskaart: korte hoofdstukken en een ingebedde arcadequiz, zonder een account aan te maken.
Ontdekken→
Simulatie
De phishingsimulator die uw teams traint op echte aanvallen, van de valse e-mail tot de geprepareerde QR-code, in een beheerst kader dat nooit een wachtwoord opvangt.
Ontdekken→
Coming soon
De gereedschapskist van de CISO, binnenkort beschikbaar.
De verhalende game die cybersecurity al spelend aanleert: tien hoofdstukken, een levelkaart, zonder iets te installeren.
Ontdekken→
Ontdek hoe je de vergeetcurve verslaat in cybersecurity met microlearning en spaced repetition om echte gedragsreflexen te bouwen.
Elk jaar herhaalt het ritueel zich in talloze organisaties. Medewerkers doorlopen een verplichte e-learningmodule van 45 minuten, klikken zich door een meerkeuzequiz en keren vervolgens terug naar hun dagelijkse werkzaamheden. Voor compliance is het vinkje gezet. Toch klikt een collega enkele weken later op een verdachte bijlage of hergebruikt een gecompromitteerd wachtwoord. Waarom blijft deze kloof bestaan, ondanks alle gedane investeringen?
Het antwoord ligt niet in een gebrek aan intelligentie bij medewerkers, maar in de biologische werking van het menselijk brein. Zonder gerichte herhaling wist het geheugen informatie die in het dagelijks leven niet als van levensbelang wordt ervaren. Geconfronteerd met deze realiteit moeten CISO's en security awareness managers hun aanpak herzien om vluchtige theorie om te zetten in een duurzaam procedureel geheugen.
Kort samengevat: De vergeetcurve van Ebbinghaus toont aan dat het brein circa 80% van geleerde informatie na dertig dagen wist zonder heractivatie. Eenmalige jaarlijkse sessies overbelasten het werkgeheugen zonder motorische gewoonten of automatismen te creëren tegen dagelijkse digitale dreigingen.
Aan het einde van de negentiende eeuw formuleerde de Duitse psycholoog Hermann Ebbinghaus het exponentiële verval van informatiebehoud in de tijd. Zijn onderzoek toonde aan dat het menselijk brein, bij gebrek aan heractivatie, bijna 50% van opgedane kennis binnen 24 uur verliest en meer dan 80% na amper een maand.
Toegepast op cybersecurity verklaart dit fenomeen het structurele falen van zogenaamde "one-shot" trainingssessies:
Effectieve beveiliging rust op spontane reflexen. Een reflex ontstaat echter nooit door een passieve, jaarlijkse opfriscursus.
Kort samengevat: Om geheugenverval tegen te gaan, moet je kennis opdelen in regelmatige micro-lessen en gespreide herhaling (spaced repetition) toepassen. Deze ritmische heractivatie versterkt neurale verbindingen en zet abstracte instructies om in instinctief en duurzaam defensief gedrag.
Om de curve van Ebbinghaus te doorbreken, adviseert de cognitieve wetenschap gespreide herhaling (spaced repetition). Telkens wanneer een concept opnieuw wordt geactiveerd vlak voordat het wegzakt, neemt de snelheid van het vergeten af, wat de kennis op de lange termijn stabiliseert.
In plaats van een lang, taai jaarlijks blok op te leggen, bestaat de oplossing erin het leerproces over het hele jaar te verdelen via korte sessies van twee tot drie minuten. Dat is precies de filosofie achter Cyber Journey, ons progressieve leertraject opgebouwd uit heldere hoofdstukken en micro-lessen.
Door arcadequiz-mechanismen te integreren in het leerproces, transformeert de medewerker van passieve toeschouwer naar actieve deelnemer:
| Critical Point Identified | Operational Analysis & Mechanism | Guide Section |
|---|---|---|
| Cognitieve overbelasting | het samenproppen van wachtwoorden, social engineering, phishing en encryptie in één lange sessie overspoelt de aandacht van de deelnemers. | Waarom vergeet men 80% van een cybertraining binnen een maand? |
| Frequente, lichte prikkels | concepten worden in behapbare delen aangeboden, zonder de agenda van teams te belasten. | Hoe versla je de vergeetcurve in een cyber awareness programma? |
| Actieve training door zelftesten | het stellen van gerichte vragen of het confronteren met een praktijkkeuze stimuleert retentie veel sterker dan het louter lezen van richtlijnen. | Procedureel geheugen: waakzaamheid omzetten in een onbewuste… |
| Gebrek aan contextuele verankering | een medewerker kan een abstract concept dat eenmaal per jaar is behandeld niet direct koppelen aan een frauduleuze e-mail die op vrijdagmiddag onder… | Waarom vergeet men 80% van een cybertraining binnen een maand? |
Om ervoor te zorgen dat een medewerker spontaan een incident meldt of het adres van een verdachte afzender controleert, moet de handeling bijna automatisch worden. Hier komt het procedureel geheugen om de hoek kijken: hetzelfde geheugen dat ons in staat stelt te fietsen of te autorijden zonder bij elke handeling na te denken.
Om dit geheugen binnen de organisatie te verankeren, zijn drie hefbomen onmisbaar:
Door deze principes te combineren met een continu programma zoals Cyber Journey, uitgerold in nauwe samenwerking met onze onderwijskundige teams, verandert security awareness van een administratieve verplichting in een solide collectieve vaardigheid.
Ontsnappen aan de vergeetcyclus vereist een beproefde methodiek, motiverende werkvormen en tools die naadloos aansluiten op de werkdag. Door korte, herhaalde leermomenten in te plannen, verlaag je de menselijke kwetsbaarheid van de organisatie tegen cyberaanvallen aanzienlijk.
Wil je een progressief traject opzetten om echte reflexen te installeren binnen je teams? Bespreek je behoeften met ons en ontdek hoe je een duurzaam leerprogramma inricht.
