De zwakste schakel: de psychologie van informatiebeveiliging

1. @mcoster @greymattersNL
linkedin.com/in/mcoster
facebook.com/greymattersNL
De Zwakste Schakel
De psychologie van informatiebeveiliging
Mischa Coster MA Mac
Chief Psychology Officer, Grey Matters

2. De waarde van psychologie

4. Psychology in Business

5. Chief Psychology Officer
Chief Psychology Officer

6. @mcoster, @greymattersNL
Mischa Coster
Grey Matters

7. Topics
Onbewust gedrag
Actuele dreigingen
Gevaarlijke biases
Handige methoden
Wrap-Up

8. Onbewust gedrag

9. 35000+

10. 227Wansink and Sobal, 2007)

13. 95-99%

14. WITTE JAS

15. MEER=BELANGRIJKER

16. Heuristieken/Biases

17. Social Impact Theory (SIT).
Survivorship Bias
Swimmer's body illusion
Clustering illusion

18. Actuele dreigingen

19. ‼️ Reverse Social Engineering ‼️
De hacker saboteert jouw
systeem en wacht geduldig tot je
om hulp vraagt

20. ‼️ Piggybacking ‼️
Iemand loopt direct achter je aan,
zegt wellicht ook nog ‘dankjewel’
voor het openhouden van de deur

21. ‼️ Shoulder Surfing ‼️
Hacker zit over je schouder mee
te kijken bv in de trein (tussen
twee stoelen door)

22. ‼️ Authority ‼️
Hacker neemt identiteit aan van
autoriteit bv CEO en instrueert om
betaling te doen. Vaak icm met
telefoon nr spoofing.

23. ‼️ Tech Talk ‼️
Hacker doet zich voor als ‘IT guy’
en vraagt zoveel technisch begrip
dat je zegt ‘doe jij het maar even’

24. ‼️ Vishing ‼️
Grootschalige telefonische aanval
om te kijken ‘wie hapt’. Bv om
geld te laten overmaken.

25. ‼️ Spear Phising ‼️
Genuanceerde vorm van Vishing
waarbij er slechts 1 doelwit is
maar meer voorbereiding

26. ‼️ Friendlyness ‼️
Iemand helpt je ergens mee. Jij
voelt je ‘schuldig’ om iets terug te
doen.

27. Gevaarlijke biases

28. ‼️ Authority ‼️

29. ‼️ Loss Aversion ‼️

30. ‼️ Because as a reason ‼️

31. ‼️ Unity effect ‼️

32. ‼️ Social Proof ‼️

33. ‼️ Reciprociteit ‼️

34. ‼️ Bystander Effect ‼️

35. ‼️ Lake Wobegon Effect ‼️

36. ‼️ Bias Blind Spot ‼️

37. Handige methoden

38. Intervention Mapping
Gewenst gedrag
Gedragsdeterminanten
Theorie-onderzoek
Programma ontwerp
Adoptie & Implementatie
Evaluatieplan

39. B=matMotivation: emoties, attitudes, heuristieken
Ability: zijn ze in staat?
Trigger: push notificatie, e-mail, post-it etc
Fogg Behaviour Model

40. Fogg Behaviour Model

41. Fogg Behaviour Model
Time
Money
Phy effort
Mental
effort
Social norm

42. Gebruik Unity
Creëer een gezamenlijke identiteit
Benoem overeenkomsten
Benadruk het gezamenlijk belang
bij een verzoek tot handelen

43. Positieve framing
Benadruk positieve kant
Glas half vol
Wantrouwen wordt servicegericht
“Wat doet u hier?” wordt dan “Kan
ik u ergens mee helpen?

44. Communiceer de norm

45. Counter Persuasion: HART
Herken de poging
Afstand nemen van de situatie
Rationaliseer info en opties
Test hoe het aanvoelt

46. Wrap-up

47. Meer informatie
BEDANKT
@mcoster @greymattersNL
linkedin.com/in/mcoster
facebook.com/greymattersNL
mischa@greymatters.nl
http://www.greymatters.nl
http://www.marketingfacts.nl/topic/psychologie
workshops, advies, begeleiding (CPO)