Awarenessmeting onderwijs en onderzoek 2023: bed awareness organisatiebreed in

Belangrijkste conclusies

Medewerkers zijn net als in de meting van 2022 overtuigd van het belang van cyberveilig en privacybewust gedrag, maar zijn beperkt gemotiveerd om daar aandacht te besteden. Dit komt doordat zij binnen hun instelling ondersteuning missen en het gebrek aan helderheid wat veilig werken in de praktijk inhoudt. Zij zijn redelijk tevreden over de faciliteiten die zij tot hun beschikking hebben, maar een sterke security-awarenesscultuur ontbreekt. Respondenten waren minder positief over de voorbeeldrol van leidinggevenden in vergelijking met vorig jaar.

Resultaten over hele linie beter dan in 2022

Gemiddeld scoren de deelnemende instellingen een 6,5. Dat is een verbetering ten opzichte van de meting in 2022 waar de gemiddelde score gemiddeld een 6,1 was.

Aanbevelingen

• Zorg dat awareness-activiteiten en -materialen aansluiten bij het dagelijkse werk in onderwijs- en onderzoek.
• Investeer in een sterke security awareness- cultuur door awareness structureel, organisatiebreed en op alle hiërarchische lagen in te bedden. Bijvoorbeeld door security en privacy een vast onderdeel te maken bij de onboarding van nieuwe medewerkers.   
• Neem barrières voor veilig werken weg.
• Investeer extra in docenten, onderzoekers en leidinggevenden.
• Focus op specifieke thema’s als veilige software en veilig opslaan en delen van persoonsgegevens.

Over de meting

Begin 2023 hebben 70 instellingen (wo, hbo, mbo, overig – onder andere bibliotheken en onderzoeksinstituten) meegedaan aan een cybersecurity-awareness-meting in het kader van de SURF-dienst Cybersave Yourself, in samenwerking met BDO Cybersecurity en het Centre of Expertise Cyber Security van de Haagse Hogeschool.