Lectoraat Cybercrime & Cybersecurity

Jonge geldezels worden door criminelen geronseld via sociale mediakanalen. In deze pilot is een interventie tegen (potentiële) geldezels op Instagram geïmplementeerd en geëvalueerd, waarbij advertenties van oplichters zijn nagemaakt en gebruikt om jongeren naar een externe landingspagina te leiden. Daar werden ze bewust gemaakt van de strafbaarheid van dit gedrag en kregen ze hulp aangeboden. Doel van de pilot is na te gaan welke factoren een rol spelen bij online rekrutering van geldezels via advertenties op Instagram en te onderzoeken welke boodschap (afschrikken versus helpen) op de landingspagina zorgt voor de beste interactie met de doelgroep.

Download het rapport: Naar een interventie tegen geldezels.

In de uitgave ‘Van theorie naar praktijk. De geleerde lessen van onderzoek naar cybersecurity in het mkb’ geeft Rutger Leukfeldt een samenvatting van de vele onderzoeken die in de periode van 2017-2021 zijn uitgevoerd door het lectoraat cybersecurity in het mkb. Doel van het boek is een overzicht te bieden van de belangrijkste onderzoeksresultaten. Er wordt aangegeven welke kennis er is opgedaan over slachtofferschap,  daderschap, cyberweerbaarheid en de aanpak van cybercrime. Tot slot wordt er  een korte vooruitblik gegeven op zaken waar het lectoraat zich de komende jaren op gaat richten. 

Download onderzoek

Cybersecurity is meer dan alleen het nemen van technische maatregelen. En alhoewel gebruikers ten onrechte vaak alleen worden aangemerkt als ‘de zwakke schakel’ binnen die cybersecurity, moet een deel van de maatregelen zich toch echt wel richten op deze groep. Gebruikers gedragen zich immers soms bewust of onbewust onveilig.

Sinds jaar en dag lijken organisaties ‘awareness’ te zien als de sleutel om van gebruikers iets minder de zwakke schakel te maken. Het is inmiddels echter wel duidelijk dat een beleid dat alleen gericht is op ‘awareness’ niet gaat zorgen voor het gewenste effect. Onderzoek toont bijvoorbeeld aan dat anti-phishingcampagnes, waar nepphishingmails worden verstuurd, niet heel lang beklijven. Recent wetenschappelijk experimenteel onderzoek laat zelfs zien dat het hebben van meer kennis kan leiden tot onveiliger gedrag: gebruikers die (een beetje) meer weten, gedragen zich nog onveiliger. We moeten dus verder komen dan alleen awareness. Het lab observeert dat er twee grote vraagstukken spelen.

1. Wat moeten we dan verder nog doen?
2. Hoe zorgen we ervoor dat organisaties daadwerkelijk verder gaan dan alleen het creëren van meer awareness?

Nederlandse gemeenten hebben cybercrime in de afgelopen twee jaar breed als beleidsprioriteit omarmd. Maar in de vertaling van deze beleidsprioriteit naar concrete acties gaat het mis. Duidelijk is dat de ambtenaren openbare orde en veiligheid een taak voor zichzelf zien in de preventie van cybercrime, maar waar te beginnen? In het RAAK cyberweerbaarheid project bundelen professionals uit twaalf gemeenten en vier regionale veiligheidsnetwerken hun slagkracht met onderzoekers van De Haagse Hogeschool, Saxion Hogeschool en het NSCR voor de cyberweerbaarheid van de samenleving. Dit eerste deelrapport richt zich op de vragen: “Voor welke doelgroepen zijn interventies om het risicobewustzijn en het preventieve gedrag te vergroten het meest noodzakelijk?” en “Voor welke typen cybercrime zijn interventies om het risicobewustzijn en het preventieve gedrag van deze doelgroepen te vergroten het meest noodzakelijk?”. Deze onderzoeksvragen zijn beantwoord middels een combinatie van literatuuronderzoek en interviews met experts.

Dowwnload rapport Cyberweerbaarheid: een gemeentelijk offensief ter preventie van slachtofferschap van cybercrime (pdf)