‘Banken moeten medewerkers beter wapenen tegen phishingaanvallen’

(tekst: KnowBe4)

‘Banken moeten medewerkers beter wapenen tegen phishingaanvallen’

Dit is een expertquote via ANP Expert Support Martin Krämer
Aanleiding: Toezichthouder maakt zich zorgen over cyberincidenten: ook bank straks doelwit

De zorgen van de Autoriteit Financiële Markten (AFM) over cyberincidenten in de financiële sector zijn terecht. Europese banken blijken opvallend kwetsbaar voor phishing, terwijl cybercriminelen steeds geraffineerder te werk gaan. Banken moeten daarom niet alleen investeren in technische beveiliging, maar vooral ook zorgen dat medewerkers digitale misleiding herkennen en weten hoe ze moeten handelen.

Banken opvallend kwetsbaar voor phishing

Uit het Phishing by Industry Benchmarking Report 2026 blijkt dat de phishinggevoeligheid bij Europese banken vóór training op 40,8 procent ligt. Daarmee hebben banken het hoogste basispercentage binnen de grotere onderzochte Europese sectoren, ruim boven het Europese gemiddelde van 31,1 procent. Dit betekent dat een aanzienlijk deel van de medewerkers bij een gesimuleerde phishingaanval geneigd is in de val te trappen.

Dat is zorgwekkend in een sector waar medewerkers dagelijks omgaan met gevoelige klantgegevens en grote geldstromen. Cybercriminelen hoeven niet altijd ingewikkelde technische beveiliging te doorbreken om schade aan te richten. Soms volstaat een overtuigende phishingmail waarmee een medewerker wordt verleid om inloggegevens prijs te geven of toegang tot systemen te verschaffen.

Training verlaagt phishinggevoeligheid bij banken van elke grootte

Tegelijkertijd laten de onderzoeksresultaten zien dat banken deze kwetsbaarheid aanzienlijk kunnen terugdringen. Dat geldt voor banken van elke grootte, maar het grootste effect was zichtbaar bij banken met minstens 10.000 medewerkers. Bij deze onderzochte banken daalde de phishinggevoeligheid wereldwijd van 44,6 procent vóór training naar 11,4 procent na negentig dagen en 3 procent na een jaar. Deze resultaten onderstrepen dat gerichte en langdurige training een belangrijke bijdrage kan leveren aan de digitale weerbaarheid van banken.

Een jaarlijkse cybersecuritytraining is daarom niet voldoende. Banken moeten hun medewerkers regelmatig laten oefenen met realistische phishingaanvallen, zodat zij verdachte berichten en verzoeken sneller herkennen. Minstens zo belangrijk is dat medewerkers weten hoe ze bij twijfel moeten handelen, bijvoorbeeld door een verzoek via een ander kanaal te controleren of direct melding te maken van een verdachte situatie.

Die verantwoordelijkheid ligt niet alleen bij de IT-afdeling. Bestuurders moeten ervoor zorgen dat veilig gedrag onderdeel wordt van de dagelijkse werkzaamheden en dat medewerkers voortdurend alert blijven op nieuwe aanvalsmethoden. Want zolang banken hun medewerkers onvoldoende voorbereiden, kan één overtuigend phishingbericht uitgroeien tot een incident dat niet alleen de bank raakt, maar ook het vertrouwen van klanten ondermijnt.