Gepubliceerd op 05 maart 2026 | Laatst bijgewerkt op 22 april 2026 # Waarom administratieve teams niet meer zonder human firewall kunnen ![Waarom administratieve teams niet meer zonder human firewall kunnen](data:image/svg+xml;charset=utf8,%3Csvg xmlns='http://www.w3.org/2000/svg'%20width='1575'%20height='780'%20viewBox='0%200%201575%20780'%20%3E%3C/svg%3E) ![Waarom administratieve teams niet meer zonder human firewall kunnen](/sites/default/files/styles/noscript_fallback/public/2026-04/blog-header-leiderschap-en-digitalisering-1_314b17f7fb17bad3460f57c3e800cc4a_2000.jpg.webp?itok=1PlipcJp) Bedrijven investeren meer dan ooit in digitale veiligheid, zo blijkt uit de meest recente [CS-barometer ](https://www.vlaanderen.be/publicaties/cs-barometer-maturiteit-in-cybersecurity-bij-vlaamse-bedrijven)van de Vlaamse Overheid. Er is wel één belangrijke kanttekening: de focus ligt vandaag vooral op technologie, terwijl de menselijke risicofactor minstens zo groot is. Hoe veranker je de principes van veilige bedrijfsadministratie niet alleen in je tools en systemen, maar ook in de mindset en het gedrag van medewerkers? In De digitale omslag vertellen Mathias Vissers (Fox&Fish Cyberdefense) en Bart Van den Brande (Sirius Legal) waarom een robuuste menselijke firewall vandaag onmisbaar is - en hoe je er werk van maakt. ​*De mosterd voor deze blog haalden we bij de tweede aflevering van onze video- en podcastreeks De digitale omslag. Bekijk of beluister de volledige aflevering.* ## **Goede intenties** In 2024 werd **bijna de helft** van de Vlaamse bedrijven getroffen door een cyberaanval. Bij één op tien pogingen was de aanval succesvol en leidde die tot effectieve schade. “Vooral **bedrijven die snel groeien**, bijvoorbeeld via overnames, zijn makkelijke targets”, vertelt Mathias. “Daar komen zoveel culturen bij elkaar dat de IT er bij wijze van spreken met ducttape bij elkaar gehouden wordt. Door een gebrek aan duidelijkheid begint iedereen maar wat te doen - dat is menselijk, maar het maakt je als bedrijf ook kwetsbaar voor cybercriminelen.” Om zich te wapenen tegen cyberrisico’s, investeerden bedrijven anno 2024 gemiddeld 22% van hun IT-budget in digitale veiligheid. “Onder andere door **een beroep te doen op gespecialiseerde partners**”, gaat Mathias verder. “Of op firewalls en antivirusprogramma’s. Dat is uiteraard een goede zaak, maar onvoldoende. Digitale veiligheid beperkt zich niet tot je systemen, het gaat ook over menselijk gedrag en gewoontes. Daarom pleiten wij naast veilige IT-infrastructuur ook voor een **robuuste *human firewall*.**”​ ## **Veiligheid structureel inbedden** In heel wat gevallen is een succesvolle cyberaanval niet het gevolg van falende systemen, maar van een **menselijke fout**. “Digitale veiligheid mag geen eenmalige campagne zijn”, zegt Bart. “Het is een **permanente oefening**: bij de les en up-to-date blijven en je mensen meenemen in het verhaal. Dat bewustzijn moet je structureel in elke laag van je organisatie inbedden.” Volgens Mathias valt 9 op de 10 geslaagde cyberaanvallen te vermijden door medewerkers op te leiden. “Wij doen dat bijvoorbeeld met **interactieve userawareness-trainingen**. Daarin leren mensen niet alleen wat ze wel en niet mogen doen, maar tonen we ook hoe hackers te werk gaan en **hoe moderne cyberaanvallen worden opgebouwd**. Op die manier krijgen medewerkers inzicht in de gevaren en begrijpen ze beter hoe ze hun digitale werkplek veilig kunnen inrichten.” ## **Een aantal vuistregels** Mathias deelt een aantal tips die medewerkers meteen kunnen toepassen: “Kies een **sterk wachtwoord**; hergebruik geen wachtwoorden - al zeker geen privéwachtwoorden voor professionele logins -; en analyseer elke inkomende e-mail kritisch, zodat je zeker weet dat het niet om phishing gaat. Dat is zeker niet evident, maar wel broodnodig. Want een **mailbox kan altijd gehackt worden**, en een frauduleuze factuur kan perfect via een ogenschijnlijk correcte afzender verstuurd worden. Waakzaam blijven bij elke klik is de boodschap.” ## **Duidelijke richtlijnen** “Het bewustzijn verhogen via opleidingen en trainingen is belangrijk”, erkent Bart. “Wat ik meeneem uit mijn ervaring als data protection officer, is dat bedrijven ook een **duidelijk kader moeten creëren voor medewerkers**. Eenduidige policies opstellen rond wat wel én niet mag. En nieuwe medewerkers bij hun onboarding briefen over de richtlijnen, bijvoorbeeld rond wachtwoorden of het gebruik van eigen toestellen bij telewerken. Daarnaast moeten medewerkers ook weten bij welke **verantwoordelijke** ze terechtkunnen, bijvoorbeeld om te checken of ze een nieuwe tool mogen gebruiken. Zonder kader lopen medewerkers verloren en zet je de deur op een kier voor hackers.” ## **Phishing-simulaties** De [CS-barometer](https://www.vlaanderen.be/publicaties/cs-barometer-maturiteit-in-cybersecurity-bij-vlaamse-bedrijven) toont aan dat 71% van de bedrijven ervan overtuigd is digitaal goed beveiligd te zijn. Toch hanteren ze volgens Bart en Mathias in de praktijk nog **vaak ontoereikende procedures en maatregelen**. “Wij adviseren onze klanten om doorheen het jaar niet alleen userawareness-trainingen te organiseren, maar ook **phishing-simulaties**”, aldus Mathias. “Daarbij krijgen medewerkers door ons gecreëerde – en uiteraard goedaardige – phishing-mails die ze moeten herkennen. Klikken ze toch op die mail, dan krijgen ze een melding en een korte uitleg hoe ze gelijkaardige berichten in de toekomst kunnen herkennen. Daar zit ook een **stukje dashboarding** bij, zodat je als verantwoordelijke kunt monitoren wie extra begeleiding nodig heeft.” ## **Incident response plan** 100% digitale veiligheid? Dat is natuurlijk een utopie. Maar wat kan en moet je doen als je bedrijf op een dag ooit het slachtoffer wordt van een cyberaanval? “Vooral **niet panikeren**”, zegt Mathias. “Zorg dat er een duidelijk **incident response plan** klaarligt. Daarin staat uitgelegd wie welke stappen neemt om het voorval te isoleren en schade te beperken. Zo ben je altijd op het slechtste voorbereid.” “Zo’n incident response plan is geen nice-to-have, het is **wettelijk verplicht**”, vult Bart aan. “Als er bij een data breach naar aansprakelijkheid gekeken wordt, dan moet je kunnen aantonen dat je **al het redelijke gedaan hebt om die breach te voorkomen.** Dat je simulaties hebt gedaan, trainingen hebt georganiseerd om je medewerkers op te leiden ... spreekt dan allemaal in je voordeel.” ​*Benieuwd welke andere inzichten Bart en Mathias nog met ons deelden? Check de volledige aflevering van De digitale omslag.* if(window.strchfSettings === undefined) window.strchfSettings = {};window.strchfSettings.stats = {url: "https://easypost.storychief.io/nl/waarom-administratieve-teams-niet-meer-zonder-human-firewall-kunnen?id=1762801169&type=3",title: "Waarom administratieve teams niet meer zonder human firewall kunnen",siteId: "4867",id: "3d619f25-57fd-4b79-907c-737b93d9bb71"};(function(d, s, id) {var js, sjs = d.getElementsByTagName(s)[0];if (d.getElementById(id)) {window.strchf.update(); return;}js = d.createElement(s); js.id = id;js.src = "https://d37oebn0w9ir6a.cloudfront.net/scripts/v0/strchf.js";js.async = true;sjs.parentNode.insertBefore(js, sjs);}(document, 'script', 'storychief-jssdk')) Wat staat er op deze pagina? #### Digitaal waar het kan, papier waar het moet - Jouw uitgaande communicatie made Easy - De scherpste tarieven op de markt - Meer dan 4.000 klanten gingen je voor [Meer info](https://calendly.com/d/cvm8-8p5-8rd/easypost-connect-demo) ## Gerelateerde artikels [ ![Documentbeheerplatform kiezen: 5 dingen waarop je moet letten](data:image/svg+xml;charset=utf8,%3Csvg xmlns='http://www.w3.org/2000/svg'%20width='365'%20height='200'%20viewBox='0%200%20365%20200'%20%3E%3C/svg%3E) ![Documentbeheerplatform kiezen: 5 dingen waarop je moet letten](/sites/default/files/styles/noscript_fallback/public/2025-12/2503-eas-blog-visuals-v1-02_cef0e8a8780c6099d8a962d1f846365a_2000.jpg.webp?itok=fpRqTc2u) ### Documentbeheerplatform kiezen: 5 dingen waarop je moet letten Op zoek naar een documentbeheerplatform om je documentenstromen te digitaliseren? Dat is zo eenvoudig nog niet. In Google krijg je al snel honderden hits. Logisch dat je dan door de bomen het bos niet meer ziet. Wij helpen je op weg met deze 5 aandachtspunten. Lees meer ](/nl-BE/easyflow/blog/documentbeheerplatform-kiezen-5-dingen-waarop-je-moet-letten "Documentbeheerplatform kiezen: 5 dingen waarop je moet letten") [ ![Leiderschap en digitalisering: hoe krijg je iedereen mee in de digitale transitie?](data:image/svg+xml;charset=utf8,%3Csvg xmlns='http://www.w3.org/2000/svg'%20width='365'%20height='200'%20viewBox='0%200%20365%20200'%20%3E%3C/svg%3E) ![Leiderschap en digitalisering: hoe krijg je iedereen mee in de digitale transitie?](/sites/default/files/styles/noscript_fallback/public/2026-04/blog-header-leiderschap-en-digitalisering_a9d16e365019b75d22a25c9691c0ca46_2000.jpg.webp?itok=ghKbxx82) ### Leiderschap en digitalisering: hoe krijg je iedereen mee in de digitale transitie? Veel bedrijven zijn zich bewust van de noodzaak van digitalisering, maar botsen tijdens hun digitale transitie op belangrijke vragen. Hoe behoud je de controle en het overzicht als elke afdeling eigen oplossingen kiest? Hoe vermijd je dat efficiëntiedrang ten koste gaat van menselijkheid? En hoe krijg je iedereen mee in de transitie? Lees meer ](/nl-BE/easyflow/blog/leiderschap-en-digitalisering-hoe-krijg-je-iedereen-mee-de-digitale-transitie "Leiderschap en digitalisering: hoe krijg je iedereen mee in de digitale transitie?") [ ![Investeren in veilige informatiestromen is een vorm van goed bestuur](data:image/svg+xml;charset=utf8,%3Csvg xmlns='http://www.w3.org/2000/svg'%20width='365'%20height='200'%20viewBox='0%200%20365%20200'%20%3E%3C/svg%3E) ![Investeren in veilige informatiestromen is een vorm van goed bestuur](/sites/default/files/styles/noscript_fallback/public/2025-12/2505-eas-blogvisual-durably2_88453765b0a5b62ef3ddb6fe368b9a8a_2000.jpg.webp?itok=B4xuUCWl) ### Investeren in veilige informatiestromen is een vorm van goed bestuur In onze hypergeconnecteerde wereld verzenden we met z’n allen massa’s data, dag in, dag uit. Het mag dan wel cruciaal zijn dat die data ongewijzigd bij de juiste ontvanger terechtkomen - evident is het allerminst. Lees meer ](/nl-BE/easyflow/blog/investeren-veilige-informatiestromen-een-vorm-van-goed-bestuur "Investeren in veilige informatiestromen is een vorm van goed bestuur") [Bekijk alle inzichten ](/nl-BE/blog)