Voor veel mensen betekent de zomerperiode ontspanning en rust. Maar binnen organisaties – en vooral voor IT- en securityverantwoordelijken – is het juist een periode waarin de kwetsbaarheid toeneemt. Minder personeel op locatie, meer werken op afstand en een afgenomen paraatheid maken het makkelijker voor kwaadwillenden om toe te slaan.
Cybercriminelen weten dat. En dat maakt de zomervakantie tot een moment waarop je security extra aandacht verdient. Volgens Kaz Roelfsema, Business Developer IT bij Nsecure, zijn er zes belangrijke aandachtsgebieden die je als organisatie niet mag negeren tijdens deze maanden.
1. Slimmere phishing door AI vraagt om meer alertheid
Phishingtechnieken zijn de afgelopen jaren sterk geëvolueerd. Dankzij AI zijn e-mails, chats en zelfs telefoongesprekken nauwelijks nog van echt te onderscheiden. De bekende signalen – taalfouten, rare zinsconstructies – verdwijnen naar de achtergrond. Zeker in vakantietijd, wanneer tijdelijk personeel inspringt en vaste krachten deels afwezig zijn, ligt hier een gevaar.
Drie praktische aanbevelingen:
• Laat medewerkers oefenen met AI-gegenereerde phishingaanvallen die geloofwaardig zijn, zodat ze leren herkennen wat écht verdacht is.
• Geef tijdelijke krachten een compacte security awareness-training zodat ze niet onbedoeld de zwakke schakel worden.
• Stimuleer een cultuur van dubbelchecken bij twijfel: één extra verificatie voorkomt vaak een incident.
2. Zero Trust moet je uitgangspunt zijn – geen optie
Het traditionele model van impliciet vertrouwen op basis van netwerklocatie of functie volstaat niet meer. Het Zero Trust-principe – verlenen van toegang pas na verificatie van identiteit, apparaat en gedrag – biedt een betere basis, zeker wanneer medewerkers buiten kantoor werken of inloggen vanaf andere apparaten.
Wat betekent dat concreet?
• Pas authenticatie toe op meerdere lagen: locatie, device én gedragsprofiel.
• Sta alleen toegang toe tot middelen die iemand daadwerkelijk nodig heeft.
• Trek toegang in zodra iemand vertrekt of tijdelijk niet actief is.
• Reageer automatisch op afwijkend inloggedrag, bijvoorbeeld met extra verificatie.
“Je automatiseert je beveiliging en voorkomt dat je moet vertrouwen op alertheid van medewerkers die er tijdelijk niet zijn,” zegt Kaz.
3. Beperk je niet tot digitale beveiliging – denk ook fysiek
Fysieke toegang tot je locaties is net zo belangrijk als je digitale toegangscontrole. “Wie komt er binnen? Heeft die persoon een legitieme reden om daar te zijn? En wordt dat ergens vastgelegd?” vraagt Kaz zich hardop af. Juist in de zomer is hier vaak minder toezicht.
Belangrijke aandachtspunten:
• Zorg voor duidelijke zones met specifieke toegangsrechten.
• Log wie zich waar en wanneer heeft gemeld.
• Laat tijdelijke toegang automatisch verlopen om misbruik te voorkomen.
Een geavanceerd toegangscontrolesysteem houdt het overzicht – ook als je organisatie tijdelijk onderbemand is.
4. Security awareness: blijf het herhalen
Beveiliging is voor een groot deel afhankelijk van gedrag. En gedrag verander je alleen door herhaling. Kaz benadrukt dat enkel een securitybeleid niet volstaat. “Je moet mensen actief blijven informeren. Denk aan het delen van voorbeelden, actualiteiten en gerichte tips via verschillende kanalen.”
Effectieve middelen:
• Phishing-simulaties.
• Korte, praktijkgerichte trainingen.
• Intranetposts, posters, lunchsessies of microlearnings.
Juist de afwisseling maakt het verschil. Medewerkers blijven alert als ze regelmatig worden geconfronteerd met realistische dreigingen.
5. Beveiliging op afstand als alternatief voor fysieke aanwezigheid
Wanneer er minder personeel op locatie is – bijvoorbeeld in de receptie of bij de beveiliging – wil je als organisatie wel controle houden. Dat kan met remote monitoring en virtuele toegang. Denk aan videocontrole, intercomoplossingen en digitale receptiefunctionaliteit.
Kaz wijst op de Observation Room van Nsecure, waar op afstand toezicht wordt gehouden op zowel fysieke als digitale signalen. “Vanuit één centrale plek kunnen we 24/7 toezicht houden, surveillance uitvoeren en bezoekers digitaal afhandelen. Dat verhoogt de continuïteit én verlaagt de kosten, vooral voor organisaties met meerdere locaties.”
6. Veilig werken op afstand, ook over de grens
De zomervakantie betekent vaak werken vanaf campings, vakantiewoningen of andere buitenlandse locaties. Maar dat brengt risico’s met zich mee: onveilige wifi, lagere privacybescherming in sommige landen en het gebruik van privéapparaten of onbekende netwerken.
Kaz adviseert daarom om heldere afspraken te maken over veilig mobiel werken:
• Gebruik alleen beveiligde verbindingen, bij voorkeur via een VPN.
• Zorg dat apparaten automatisch vergrendelen bij inactiviteit.
• Beperk toegang tot systemen tot wat strikt noodzakelijk is.
• Activeer altijd multi-factor-authenticatie – ook voor snelle handelingen.
“Een kleine vergissing, zoals inloggen op een openbaar netwerk, kan grote gevolgen hebben. Zeker als je geen maatregelen neemt om toegang te beperken,” waarschuwt hij.
Laat je beveiliging niet op vakantie gaan
Juist als de werkvloer rustiger is, moet je securityorganisatie scherp blijven. De zomer is hét moment om te toetsen hoe volwassen je securityaanpak echt is. En met de juiste voorbereidingen kun je risico’s ondervangen, ook bij een lagere bezetting.
Samenvattend:
• Check of je Zero Trust-aanpak werkt bij externe toegang en tijdelijke accounts.
• Zorg voor inzicht in fysieke toegang en stel duidelijke zones en rechten in.
• Breng tijdelijk personeel snel op de hoogte van AI-gerelateerde risico’s.
• Verzeker jezelf van een werkende incidentrespons, ook bij beperkte bezetting.
• Herhaal je awareness-initiatieven met korte, gerichte prikkels.
Zo voorkom je dat een ontspannen zomer leidt tot dure verrassingen.
