Uit een grootschalig, gerandomiseerd onderzoek onder meer dan 19.500 werknemers van UC San Diego Health blijkt dat veelgebruikte cyberbeveiligingstrainingen, zoals jaarlijkse cursussen en ingebouwde anti-phishing oefeningen, in de praktijk “beperkte waarde” bieden.
De studie toont aan dat deze trainingen onwaarschijnlijk effectief zijn in het significant verminderen van phishingrisico’s. Ondanks de inzet van dergelijke programma’s blijft het risico op phishingaanvallen hoog.
De bevindingen suggereren dat organisaties mogelijk andere strategieën moeten overwegen om hun cyberbeveiliging te verbeteren en werknemers beter te beschermen tegen phishingdreigingen.
Lees het volledige artikel Dutch IT Channel:
Onderzoek: Effectiviteit phishingtrainingen voor werknemers betwijfeld.