## Preventie - Hoe creëer ik bewustwording bij medewerkers?

Voor preventie is een minimale kennis rondom digitale veiligheid bij medewerkers van belang. Tevens is het noodzakelijk om kennis te hebben op het gebied van IBP. De meeste beveiligingsincidenten ontstaan door menselijke fouten of onkunde. Daarom is het van belang om het bewustzijn van medewerkers te vergroten en aan te scherpen. In de Aanpak IBP (PO & VO) zijn hiervoor handige hulpmiddelen en aanvullende informatie terug te vinden.

Naast deze algemene bewustwording rondom digitale veiligheid, is het ook van belang medewerkers attent te maken op de de risico’s en strafbaarheid van hacken. Veel hackpogingen op het schoolnetwerk worden namelijk uitgevoerd door eigen leerlingen, waarbij het vaak begint als ‘kattenkwaad’. Pas als medewerkers een beter inzicht hebben om welk soort ‘kattenkwaad’ het hier gaat, waarom leerlingen dit doen en wat de gevolgen hiervan kunnen zijn, dan zijn ze beter in staat om leerlingen hier de juiste voorlichting over te geven. Zo kan dit soort ‘kattenkwaad’ eerder gesignaleerd worden en kunnen leerlingen beter begeleid worden om op het juiste digitale pad te blijven.

Tips

- Creëer zowel bij medewerkers als leerlingen bewustwording omtrent de risico’s en strafbaarheid van hacken. Het gebruik van voorbeelden helpt medewerkers om te begrijpen hoe groot de impact daarvan kan zijn.
- Stel een gedragscode voor digitaal gedrag op, waarin consequenties van hacken (voor medewerkers en voor leerlingen) benoemd worden. Een voorbeeld gedragscode staat in de Aanpak IBP.
- Zorg voor een responsible disclosure beleid. Voor zowel de school als voor de melder schept dit duidelijkheid in de verantwoordelijkheden die beide partijen hebben wanneer er een kwetsbaarheid gevonden wordt. Het aanbieden van een beloning kan leerlingen mogelijk (extra) motiveren om een kwetsbaarheid te melden. Disclosure beleid is te vinden onderaan de pagina over beveiligingsincidenten en datalekken in de Aanpak IBP (PO & VO).