Cyberveilig gedrag van werknemers blijft achter

Veel werknemers zijn overmoedig wanneer het aankomt op cyberveilig gedrag en maken daardoor nog te weinig gebruik van tweefactorauthenticatie (2FA). Als er binnen de organisatie een veilige meldcultuur is, melden werknemers vaker zelfgemaakte fouten (zoals het doorklikken op een verdachte link). En ongeveer de helft van de werknemers deelt persoonlijke documenten met AI-tools.

Dit zijn enkele resultaten van het Cybersecurity Gedragsonderzoek Alert Online 2026 dat vandaag is gepubliceerd. Het onderzoek richt zich op digitaal veilig gedrag van consumenten en werknemers. Het Nationaal Cyber Security Centrum (NCSC) zoomt in op enkele opvallende bevindingen over het digitale veiligheidsgedrag van werknemers. 

Veilig gedrag hangt samen met kennis en omgeving

Uit het gedragsonderzoek komt naar voren dat een derde (32%) van de werknemers aangeeft altijd tweefactorauthenticatie (2FA) te gebruiken. Overmoed speelt daarbij vaak een rol. Werknemers die zichzelf online al voorzichtig genoeg vinden, gebruiken minder vaak 2FA.

Kennis over het gebruik van 2FA en wachtwoordmanagers en meer vertrouwen in de eigen vaardigheden, hangen samen met vaker gebruik van deze beveiligingsmaatregelen. Ook de directe omgeving speelt een rol: wie deze beveiligingsmaatregelen bij collega’s, familie of vrienden ziet, passen deze vaker toe.

Slechts 13% van de werknemers gebruikt altijd een wachtwoordmanager voor online werkaccounts. Werknemers gebruiken vaker een wachtwoordmanager als deze standaard is ingebouwd, bijvoorbeeld in de webbrowser of werktelefoon.

Tijd en moeite staan waakzaamheid in de weg

Een op de vijf werknemers (21%) geeft aan altijd zelf naar de officiële website of app te gaan in plaats van een link uit een e-mail te gebruiken. Als werknemers het veel tijd of moeite vinden kosten om e-mails goed te controleren, zijn ze sneller geneigd te klikken op een link. Dat is immers maar één handeling.

Waardering voor melden stimuleert gewenst gedrag