Brain Security · Bewustwording rond cybersecurity en AI
Catalogus
De volledig aanpasbare cybercompetitie: verloop op maat, boss fights en een openbaar klassement.
Ontdekken→
Kast
De arcadekast voor cyberbewustwording. Online te configureren, kant-en-klaar geleverd.
Ontdekken→
Game
De uitlaatklep van de CISO’s: één gebaar, ~2 minuten, en in de microfoon schreeuwen verveelvoudigt de punten.
Ontdekken→
Competitie
De volledig configureerbare reflexcompetitie: minigames op tijd, thema cyber, AI of gemengd, arcademodus.
Ontdekken→
Ervaring
Het deepfake-fotohokje: geef uw webcam vrij, zie uzelf live door een AI getransformeerd en kijk nooit meer hetzelfde naar een beeld.
Ontdekken→
Encyclopedie
De visuele cyberencyclopedie, gegenereerd door AI: verken elk onderwerp tot in het oneindige.
Ontdekken→
Bot
De bot die sensibiliseert in uw messaging: microlessen die vanzelf binnenkomen, ondertekend door Jack.
Ontdekken→
Opleiding
Het cyber-leertraject als voortgangskaart: korte hoofdstukken en een ingebedde arcadequiz, zonder een account aan te maken.
Ontdekken→
Simulatie
De phishingsimulator die uw teams traint op echte aanvallen, van de valse e-mail tot de geprepareerde QR-code, in een beheerst kader dat nooit een wachtwoord opvangt.
Ontdekken→
Coming soon
De gereedschapskist van de CISO, binnenkort beschikbaar.
De verhalende game die cybersecurity al spelend aanleert: tien hoofdstukken, een levelkaart, zonder iets te installeren.
Ontdekken→
Bescherm publieke diensten tegen ransomware. Praktische gids voor doeltreffende cybersecurity awareness bij gemeenten en lokale overheden.
Het scenario is helaas herkenbaar: op maandagochtend om acht uur reageert de burgerzakenbalie niet meer, kunnen basisscholen de aanwezigheid niet registreren en raakt de centrale overbelast door verontruste burgers. Achter de schermen zijn de gemeentelijke servers versleuteld en verschijnt er een eis tot losgeld die de wet en ethische normen formeel verbieden te betalen. Lokale overheden beheren enorme hoeveelheden gevoelige gegevens (identiteitsbewijzen, bankgegevens, sociale dossiers), terwijl hun digitale deuren wijd openstaan voor de samenleving.
Voor een CISO of IT-verantwoordelijke van een gemeente of intercommunale voelt deze taak vaak als een budgettaire en menselijke puzzel. In tegenstelling tot grote bedrijven met een relatief homogeen personeelsbestand, verenigt een lokaal bestuur zeer uiteenlopende profielen: baliemedewerkers, HR-adviseurs, buitendienstmedewerkers en personeel van schoolopvang of groenvoorziening. Hoe bouwt men aan een solide digitale verdediging wanneer budgetten krap zijn en de helft van de medewerkers nog nooit een traditionele e-learningmodule heeft geopend?
In het kort: Lokale overheden beheren gevoelige burgergegevens op vaak verouderde en gekoppelde IT-systemen. Zij vormen een geliefd doelwit omdat het uitvallen van openbare diensten direct maatschappelijke druk veroorzaakt. Effectieve awareness vereist korte, interactieve formats die naadloos aansluiten bij de diversiteit van gemeentelijke functies.
Cybercriminelen zoeken zelden naar uiterst complexe technische hoogstandjes. Zij richten zich primair op operationele efficiëntie en organisaties onder hoge druk. Publieke instellingen voldoen aan al hun criteria:
Gezien deze realiteit blijft een puur technische respons (EDR, externe back-ups, netwerksegmentatie) onmisbaar, maar deze biedt geen soelaas als de menselijke eerste verdedigingslinie de juiste dagelijkse reflexen mist.
In het kort: Om alle medewerkers te bereiken zonder de openbare dienstverlening te verstoren, moet training afstappen van langdurige en theoretische formats. Micro-uitdagingen van drie minuten in teamverband, begrijpelijk voor iedereen en gekoppeld aan de dagelijkse werkpraktijk per afdeling, sorteren het meeste effect.
Het trainen van gemeentemedewerkers vraagt om het vermijden van technisch jargon. Een baliebediende of wijkbeheerder heeft weinig boodschap aan theorieën over asymmetrische cryptografie. Wat telt, is begrijpen waarom het inpluggen van een gevonden USB-stick op de parkeerplaats of het telefonisch delen van inloggegevens met een zogenaamde IT-dienstverlener de openbare dienstverlening platlegt.
De traditionele video van drie kwartier die jaarlijks verplicht moet worden doorlopen, leidt tot merkbare vermoeidheid. Op de gemeentelijke werkvloer stuit dit op flinke logistieke bezwaren: een gebrek aan vaste werkplekken voor operationele teams, werkdagen die worden bepaald door continu burgercontact en een aversie tegen theoretische materie die ver van de praktijk afstaat.
Hier biedt gamificatie via collectieve arcadetools een uitkomst. Met de Cyber Cup, ontwikkeld door Brain Security, nemen medewerkers deel aan een vriendschappelijke quizcompetitie in teamverband, rechtstreeks toegankelijk via de browser, met snelle spelrondes van 3 minuten. De realtime ranglijst zorgt voor gezonde rivaliteit tussen teams: financiën neemt het op tegen de technische dienst, burgerzaken vergelijkt de score met handhaving. In enkele dynamische sessies worden concepten zoals phishing, social engineering en digitale hygiëne natuurlijk verankerd, zonder overvolle agenda's te belasten.
Om gedrag blijvend te veranderen, moeten de voorbeelden de dagelijkse praktijk van de medewerkers weerspiegelen:
| Ref. | Operational Control Point | Expected Outcome & Verification |
|---|---|---|
| CTRL-01 | Maximale maatschappelijke impact | Wanneer de afvalinzameling hapert, uitkeringen niet kunnen worden overgemaakt of paspoorten niet worden uitgereikt, loopt de politieke en publieke… |
| CTRL-02 | Factuurfraude en CEO-fraude | Veelvoorkomend bij de financiële administratie, waarbij een nepburgemeester of leverancier met spoed vraagt om een rekeningnummer voor… |
| CTRL-03 | Concepten testen met korte formats | Het starten van awarenessacties tijdens een thematische periode (zoals de Cybersecuritymaand in oktober) geeft het nodige momentum. Laagdrempelige… |
| CTRL-04 | Een versnipperd IT-landschap | Tussen basisscholen, wijkbibliotheken, gemeentewerven en het stadhuis strekt het netwerk zich uit over tientallen fysieke locaties met uiteenlopende… |
| CTRL-05 | De besmette burgerbijlage | Het analyseren van een frauduleus aanvraagformulier voor gemeentelijke steun dat schadelijke macro's bevat. |
Het neerzetten van een duurzaam programma voor digitale hygiëne vereist niet direct immense budgetten. Het vraagt vooral om een doordachte aanpak en het inzetten van aantrekkelijke middelen die eenvoudig uit te rollen en meetbaar zijn.
De bescherming van onze lokale instellingen en de continuïteit van de openbare dienstverlening steunen op de dagelijkse alertheid van de medewerkers die deze diensten dragen.
Wilt u de publieke diensten van uw gemeente beschermen en uw medewerkers activeren met een stimulerende en participatieve veiligheidscultuur? Bespreek uw behoeften met ons om samen met onze experts te kijken naar acties die aansluiten bij uw organisatie.
