Brain Security · Bewustwording rond cybersecurity en AI
Catalogus
De volledig aanpasbare cybercompetitie: verloop op maat, boss fights en een openbaar klassement.
Ontdekken→
Kast
De arcadekast voor cyberbewustwording. Online te configureren, kant-en-klaar geleverd.
Ontdekken→
Game
De uitlaatklep van de CISO’s: één gebaar, ~2 minuten, en in de microfoon schreeuwen verveelvoudigt de punten.
Ontdekken→
Competitie
De volledig configureerbare reflexcompetitie: minigames op tijd, thema cyber, AI of gemengd, arcademodus.
Ontdekken→
Ervaring
Het deepfake-fotohokje: geef uw webcam vrij, zie uzelf live door een AI getransformeerd en kijk nooit meer hetzelfde naar een beeld.
Ontdekken→
Encyclopedie
De visuele cyberencyclopedie, gegenereerd door AI: verken elk onderwerp tot in het oneindige.
Ontdekken→
Bot
De bot die sensibiliseert in uw messaging: microlessen die vanzelf binnenkomen, ondertekend door Jack.
Ontdekken→
Opleiding
Het cyber-leertraject als voortgangskaart: korte hoofdstukken en een ingebedde arcadequiz, zonder een account aan te maken.
Ontdekken→
Simulatie
De phishingsimulator die uw teams traint op echte aanvallen, van de valse e-mail tot de geprepareerde QR-code, in een beheerst kader dat nooit een wachtwoord opvangt.
Ontdekken→
Coming soon
De gereedschapskist van de CISO, binnenkort beschikbaar.
De verhalende game die cybersecurity al spelend aanleert: tien hoofdstukken, een levelkaart, zonder iets te installeren.
Ontdekken→
Ontdek de vereisten van PCI DSS v4.0 (eis 12.6) voor security awareness en phishing-trainingen. Praktische handvatten voor CISO's en security officers.
Voor iedere CISO, Security Officer of Compliance Manager die betaalkaartgegevens verwerkt, markeert de overgang naar PCI DSS v4.0 een strategisch kantelpunt. Security awareness werd in het verleden te vaak gezien als een administratieve verplichting, waarbij medewerkers jaarlijks plichtmatig doorklikten bij een generieke trainingsvideo. Die tijd is voorbij. QSA-auditors (Qualified Security Assessors) richten zich nu nadrukkelijk op de operationele werkelijkheid van uw menselijke verdedigingslinie, aangezien menselijk handelen de primaire invalshoek blijft voor incidenten binnen Cardholder Data Environments (CDE).
Eis 12.6 van PCI DSS v4.0 legt de lat aanzienlijk hoger: de norm vereist een doorlopend, gecontextualiseerd en jaarlijks geëvalueerd awareness-programma. Gezien de toenemende complexiteit van cyberdreigingen stelt de norm gerichte training tegen phishing en social engineering expliciet verplicht. Hoe moderniseert u deze aanpak zonder uw teams te overbelasten, terwijl u tegelijkertijd de concrete meetgegevens oplevert die auditors eisen? Een analyse van de nieuwe standaarden.
Kort samengevat: PCI DSS v4.0 (eis 12.6) maakt security awareness een continu en meetbaar proces. De norm vereist een verplichte jaarlijkse herziening van trainingsinhoud en verplicht gerichte trainingen tegen social engineering en phishing voor alle medewerkers met toegang tot gevoelige betaalgegevens.
Onder versie 3.2.1 bleef de verplichting vaak beperkt tot een basistraining bij indiensttreding en een herhaling minimaal eenmaal per jaar. Versie 4.0 gaat aanzienlijk verder en splitst de trainingsverplichting binnen eis 12.6 op in duidelijke deelvereisten:
Deze formulering laat weinig ruimte voor interpretatie. U moet kunnen aantonen dat uw personeel in staat is verdachte e-mails, spoofing en manipulatietechnieken gericht op het ontfutselen van inloggegevens of het omzeilen van toegangscontroles tijdig te signaleren.
Om aan eis 12.6.2 te voldoen, is een eenvoudig logbestand uit een leersysteem met voltooide sessies niet langer afdoende. Een auditor toetst of uw lesstof gedurende de afgelopen twaalf maanden daadwerkelijk is geëvolueerd op basis van actuele cyberdreigingen.
Uw jaarlijkse evaluatie dient formeel te worden vastgelegd in een beknopt rapport. Hierin beschrijft u recente incidenten, actuele aanvalstechnieken binnen de financiële sector en retail, en de wijze waarop deze inzichten zijn vertaald naar herkenbare praktijksituaties voor medewerkers.
Een volwassen security-cultuur blijkt uit meetbare indicatoren die u direct kunt opnemen in uw compliancedossier:
| Strategic Dimension | Detailed CISO Recommendation |
|---|---|
| Eis 12.6.1 | Het formele security awareness-programma moet actief zijn, uitgerold worden naar alle relevante medewerkers en minstens eenmaal per 12 maanden worden… (Wat verandert PCI DSS v4.0 (eis 12.6) voor security awareness…) |
| Voltooiingspercentage en frequentie | Verspreiding van leermomenten over het hele jaar om de continuïteit van het programma te borgen. (Hoe structureert u een jaarlijkse content-evaluatie conform de…) |
| Eis 12.6.2 | De trainingsinhoud moet regelmatig worden bijgewerkt zodat deze aansluit op de werkelijke risico's binnen de operationele omgeving van uw organisatie. (Wat verandert PCI DSS v4.0 (eis 12.6) voor security awareness…) |
| Meldingsbereidheid (reporting rate) | Het percentage medewerkers dat verdachte berichten correct en tijdig meldt, een cruciale graadmeter voor alertheid. (Hoe structureert u een jaarlijkse content-evaluatie conform de…) |
Kort samengevat: Cybercriminelen richten zich direct op bevoorrechte toegangsrechten om door te dringen tot betaalnetwerken. Praktijkgerichte simulaties confronteren medewerkers met realistische scenario's en verankeren theoretische kennis in directe reflexen tegen phishing, factuurfraude en identiteitsfraude.
Moderne aanvallen maken nauwelijks nog gebruik van opzichtige taalfouten. Aanvallers hanteren gerichte context, doen zich voor als vertrouwde leveranciers of bootsen urgentie vanuit het management na om fouten uit te lokken. Om pragmatisch invulling te geven aan eis 12.6.3.1 vormen simulaties de effectiefste manier om automatismen op te bouwen.
Met het oog hierop stelt onze geavanceerde phishing-simulator, Super Phisher, security-teams in staat om medewerkers geleidelijk te trainen met realistische praktijksituaties. In nauwe samenwerking met onze specialisten test u de waakzaamheid van uw organisatie zonder weerstand op te roepen, terwijl u waardevolle data verzamelt om de effectiviteit van uw maatregelen aan te tonen richting auditors.
Het doel is niet om medewerkers af te rekenen op een klik, maar om van fouten te leren en de meldingsreflex te versterken. Een medewerker die per ongeluk klikt maar dit direct escaleert naar het security operations center (SOC), zorgt ervoor dat een incident binnen enkele minuten kan worden ingedamd voordat betaalgegevens worden gecompromitteerd.
Voldoen aan eis 12.6 van PCI DSS v4.0 hoeft geen zware administratieve belasting te zijn. Het biedt juist een uitstekende gelegenheid om traditionele methoden te vernieuwen, afscheid te nemen van eenrichtingsverkeer en security structureel bespreekbaar te maken op de werkvloer. Door regelmatige phishing-trainingen te combineren met interactieve micro-learning en traceerbare evaluaties, beschermt u gevoelige betaalgegevens én doorloopt u uw audits met vertrouwen.
Wilt u weten hoe uw huidige trainingsprogramma zich verhoudt tot de eisen van PCI DSS v4.0 en onze interactieve trainingsvormen ontdekken? Neem contact met ons op om uw doelstellingen te bespreken met ons team en een passend programma op te zetten.
