Terug naar Security Awareness

    Security Awareness: AI op de werkvloer

    Deze security awareness training leert medewerkers werken met ChatGPT, Claude, Copilot en AI-agents zonder vertrouwelijke data te lekken. Ze leren ook de aanvallen herkennen die criminelen met AI bouwen, zoals foutloze phishingmails, deepfakes en gekloonde stemmen.

    Waar AI op de werkvloer misloopt

    AI-tools zitten intussen in het dagelijkse werk, vaak sneller dan er afspraken over bestaan. Iemand plakt een contract in een chatbot om het samen te vatten, een collega koppelt een AI-assistent aan zijn mailbox. Dat bespaart tijd. Waar die data daarna terechtkomt, weet zelden iemand.

    Aanvallers gebruiken dezelfde technologie. Een phishingmail zonder taalfouten kost hen geen moeite meer, en een paar seconden audio volstaat om een stem na te bootsen. De oude vuistregel om op spelfouten te letten, helpt daardoor veel minder.

    In deze training tonen onze ethische hackers live hoe zulke aanvallen eruitzien. Daarna oefenen medewerkers met heldere afspraken: wat mag in een AI-tool en wat nooit, hoe je een verdacht verzoek controleert via een tweede kanaal en wanneer je iets meldt. De AI Act vraagt organisaties bovendien om de AI-geletterdheid van hun personeel te ondersteunen, en deze training is daar een concrete stap in.

    Klant- of personeelsgegevens die in een publieke AI-tool belanden
    AI-tools die niemand heeft goedgekeurd (shadow AI)
    Phishingmails zonder één taalfout, geschreven met AI
    Een gekloonde stem of deepfake van je CEO die om een betaling vraagt
    Verborgen instructies in een mail of document die je AI-assistent iets laten doen
    AI-antwoorden die overtuigend klinken maar niet kloppen

    Waarom dit belangrijk is

    Data blijft binnen

    Medewerkers weten welke informatie nooit in een publieke AI-tool hoort.

    Live hackdemo's

    Onze ethische hackers tonen AI-phishing en stemklonen zoals aanvallers ze gebruiken.

    Meetbaar effect

    Een phishingtest met AI-geschreven mails toont enkele weken later wat is blijven hangen.

    Veelgestelde vragen

    Voor iedereen die AI-tools gebruikt of mails, documenten en telefoontjes verwerkt. Dat is vandaag bijna elke medewerker. Technische voorkennis is niet nodig. Voor teams die zelf AI-agents bouwen of beheren, stemmen we de inhoud af op hun eigen tools.

    Ze leren welke informatie wel en niet in een AI-tool mag en hoe ze AI-phishing, deepfakes en gekloonde stemmen herkennen. Ze zien ook hoe een verborgen instructie in een mail of document een AI-assistent kan misleiden. Daarnaast oefenen ze een vaste reflex: bij twijfel controleren via een tweede kanaal en tijdig melden.

    Artikel 4 van de AI Act vraagt organisaties die AI-systemen gebruiken om maatregelen te nemen die de AI-geletterdheid van hun personeel ondersteunen. De wet legt geen vaste vorm op. Een training met deelnemerslijst en een overzicht van de behandelde onderwerpen is een duidelijke maatregel die je kunt aantonen.

    We starten met een korte kennistoets en herhalen die na de training. Vier tot acht weken later kan een phishingtest met AI-geschreven mails volgen. Zo zie je hoe medewerkers in de praktijk reageren.

    Laat je team veilig werken met AI

    Train je medewerkers om AI-tools veilig te gebruiken en AI-aanvallen op tijd te herkennen.