Phishingsimulatie: 1 op 3 werknemers trapt erin vóór een opleiding
Vóór elke opleiding klikt één werknemer op drie op een valse e-mail. Wat de cijfers zeggen, en waarom praktische cyberbewustmaking het verschil maakt.
Bij phishingsimulaties vóór elke opleiding klikt ongeveer één werknemer op drie op de valse link, opent de bijlage of vult zijn wachtwoord in op een nagemaakte inlogpagina. Dat blijkt uit het rapport 2025 van KnowBe4, dat de simulaties bij zijn klanten wereldwijd bundelt.
Na een jaar regelmatige opleiding? Dan zakt dat cijfer tot ongeveer 4 %.
De vraag is dus niet of uw team zich zou laten vangen, maar hoe vaak.
Wist u dat?
Volgens KnowBe4 (2025) daalt het gemiddelde klikpercentage in simulaties van 33,1 % vóór de opleiding tot 4,1 % na twaalf maanden bewustmaking en regelmatige simulaties. Na 90 dagen is de daling al meer dan 40 %. Het gaat om cijfers van een opleidingsaanbieder, te lezen als grootteorde.
Het probleem is niet technisch, het is menselijk
Uw bedrijf heeft een firewall, een antivirus, misschien zelfs een SOC. Toch speelt volgens het Verizon DBIR 2026 de menselijke factor mee in 62 % van de datalekken: een klik op een link, een hergebruikt wachtwoord, een verkeerd verstuurde e-mail, manipulatie via de telefoon.
Geen enkele technologie beschermt daar volledig tegen.
Fraudeurs weten dat. Ze spelen in op urgentie ("Uw account wordt binnen 2 uur geblokkeerd"), autoriteit ("De CEO vraagt een dringende overschrijving") en nieuwsgierigheid ("Bekijk wie uw profiel heeft bezocht"). In België werden in 2025 bijna 10 miljoen verdachte berichten bij Safeonweb gemeld.
Hetzelfde Verizon-rapport toont dat aanvallen via sms en telefoon beter werken dan via e-mail: in simulaties ligt het mediane klikpercentage op die kanalen ongeveer 40 % hoger. Bewustmaking die zich beperkt tot e-mail volstaat dus niet meer.
Wat echt werkt
Een jaarlijkse presentatie verandert weinig. Wat werkt, is herhaalde praktijk: realistische phishingsimulaties, oefeningen in social engineering waarin uw teams manipulatietechnieken leren herkennen, workshops over wachtwoorden en MFA waarin iedereen zijn eigen gewoonten test.
Wij komen langs voor een lunch & learn, halve dag of conferentie. Kort formaat, blijvende impact. Elke deelnemer vertrekt met concrete reflexen, niet met slides om te vergeten.
Onze opleiding Cyberbewustmaking is daarvoor ontworpen. Om het effect te meten, volgt u best enkele eenvoudige indicatoren vóór en na: klikpercentage in simulaties, meldingspercentage van verdachte e-mails, aandeel accounts met MFA.
Valt uw bedrijf onder NIS2, dan hoort opleiding van het personeel in cyberbeveiliging bij de minimale maatregelen, en moeten de bestuursleden zelf een opleiding volgen.
We vragen niet om van uw medewerkers cyberexperts te maken. Alleen om hen de juiste reflexen te geven, zodat uw team uw eerste verdedigingslinie wordt.
Onderneem actie
Uw medewerkers zijn uw beste antivirus, of uw grootste zwakke plek. Aan u de keuze.
- Meet het risico met onze gratis cyberdiagnose
- Leid uw teams op met onze opleiding Cyberbewustmaking
- Laten we uw context bespreken: contacteer ons voor een programma op maat van uw sector
