Stap 1
Herkennen
Zie ik dat iets afwijkt?
Actuele dreigingen zoals phishing, factuurfraude, ransomware en accountmisbruik, uitgelegd in normale taal en met voorbeelden uit het eigen werk.
Wat is cyberschaamte?
Van schaamte na online oplichting naar een bredere vraag over cyberweerbaarheid.
Signaleren · Leren · Versterken
In het kort
Wat is het?
Cyberschaamte is het mechanisme waarbij angst, onzekerheid of reputatiezorgen ervoor zorgen dat cyberrelevante informatie niet wordt gemeld of gedeeld.
Het misverstand
De mens is geen firewall die foutloos moet zijn, maar een sensor die moet durven signaleren wanneer techniek faalt.
Het doel
Fouten, twijfel en incidenten omzetten in signaleren, leren en versterken: van medewerker tot bestuurskamer en keten.
1. Wat is cyberschaamte?
De term wordt oorspronkelijk gebruikt voor de schaamte die iemand kan ervaren na online oplichting. Veilig Internetten omschrijft het als:
“We spreken van cyberschaamte als je je schaamt dat je slachtoffer bent geworden van online oplichting.”
In 2022 werd cyberschaamte verkozen tot Cybersecuritywoord van het Jaar, gepubliceerd via Nederland Digitaal. Op Cyberschaamte.nl werkt Tom de Haan het begrip verder uit naar de organisatorische context: van individueel slachtofferschap naar meldgedrag, professionele onzekerheid, besluitvorming en het leervermogen van organisaties.
Cyberschaamte ontstaat wanneer schaamte, onzekerheid, angst voor gezichtsverlies of reputatiezorgen ervoor zorgen dat cyberrelevante informatie niet wordt gemeld, besproken of gedeeld.
Werkdefinitie van Tom de Haan, Cyberschaamte.nl
2. Waarom is cyberschaamte een risico?
Informatie die niet zichtbaar wordt, kan niet worden opgevolgd. Een incident dat te laat wordt gemeld, wordt groter dan nodig. Een aanname die niet wordt bevraagd, blijft de basis van een besluit. Een les die niet wordt gedeeld, moet door de volgende organisatie opnieuw worden geleerd.
Daarom gaat cyberschaamte niet alleen over het gevoel ná een incident, maar over de sociale en organisatorische drempels die voorkomen dat signalen tijdig zichtbaar worden.
3. Bij wie kan cyberschaamte optreden?
1
Slachtoffer
Durf ik te vertellen wat mij is overkomen?
Na online oplichting overheerst vaak de gedachte “hoe heb ik hier in kunnen trappen?”. Die schaamte kan leiden tot stilte: geen melding, geen aangifte, geen hulp. Daarmee verdwijnen ook signalen over nieuwe vormen van fraude.
2
Medewerker
Durf ik te melden dat ik mogelijk een fout heb gemaakt?
Een verkeerde klik is technisch vaak beheersbaar. Het risico ontstaat wanneer angst voor verwijten de melding vertraagt. Een vroege melding kan het verschil zijn tussen een klein incident en een grote verstoring.
3
Professional
Durf ik twijfel of een afwijkend signaal bespreekbaar te maken?
Niet durven vragen is ook een risico. Een vraag die niet wordt gesteld, kan een risico zijn dat niet goed wordt begrepen. Onuitgesproken onzekerheid verandert zo in organisatorische schijnzekerheid.
4
Management en bestuur
Durven we onzekerheid, aannames en restrisico expliciet te maken?
Bestuurders hoeven geen specialisten te zijn, maar moeten wel kunnen aangeven waar hun begrip ophoudt. Zonder dat ontstaat schijnzekerheid: een dashboard suggereert controle terwijl aannames onbesproken blijven.
5
Organisatie en keten
Delen we lessen zodat anderen niet dezelfde fout hoeven te maken?
Reputatie, juridische vragen en commerciële belangen maken organisaties terughoudend. Maar wanneer iedere organisatie haar lessen voor zichzelf houdt, moet iedere volgende organisatie dezelfde les opnieuw leren.
4. Cyberschaamte doorbreken met security awareness die werkt
Stap 2
Handelen
Weet ik wat ik dan moet doen?
Van weten naar doen: hoe u een verdacht bericht verifieert, wat u doet bij twijfel en hoe u een collega aanspreekt zonder verwijt.
Stap 3
Melden
Durf en kan ik snel hulp inschakelen?
Hier zit de kern van cyberschaamte: het gevoel dat mensen tegenhoudt om een fout of twijfel te melden. Melden moet laagdrempelig, snel en zonder schuldvraag zijn.
Stap 4
Leren
Doet de organisatie iets met dat signaal?
Een melding krijgt waarde als er een les uit volgt en die les wordt gedeeld. Zo verbetert niet alleen het gedrag, maar ook de techniek en het proces eromheen.
5. Wat betekent dit voor organisaties?
Cyberschaamte doorbreken is geen wondermiddel. Een open meldcultuur voorkomt geen phishingmail en psychologische veiligheid vervangt geen MFA. Digitale weerbaarheid vraagt om samenhang tussen vijf elementen.
01 — FUNDAMENT
Techniek
Voorkomt en vangt fouten zoveel mogelijk op.
02 — STRUCTUUR
Processen
Bieden duidelijkheid en handelingsperspectief.
03 — CULTUUR
Gedrag
Maakt relevante signalen zichtbaar.
04 — VISIE
Leiderschap
Behandelt fouten, vragen en twijfel professioneel.
05 — GROEI
Leervermogen
Zet signalen om in aantoonbare verbetering.
Cyberschaamte is een werkconcept in ontwikkeling.
Tom de Haan onderzoekt en ontwikkelt het begrip verder op het snijvlak van cybersecurity, human factors, organisatiecultuur en digitale weerbaarheid.
Bronnen: Veilig Internetten (definitie cyberschaamte), Nederland Digitaal (Cybersecuritywoord van het Jaar 2022),