Uit het Cybersecurity Gedragsonderzoek Alert Online 2026 blijkt dat het cyberveilige gedrag van werknemers nog achterblijft. Slechts 32% van de werknemers gebruikt altijd tweefactorauthenticatie (2FA), terwijl overmoed vaak een rol speelt bij het niet toepassen van deze beveiligingsmaatregel. Werknemers die zichzelf online al voorzichtig genoeg vinden, passen 2FA minder vaak toe. Daarnaast gebruikt slechts 13% altijd een wachtwoordmanager voor werkaccounts, waarbij het gebruik toeneemt als deze standaard is ingebouwd in bijvoorbeeld browsers of werktelefoons.

Het onderzoek toont aan dat kennis over beveiligingsmiddelen en het vertrouwen in eigen vaardigheden samenhangen met veiliger gedrag. Ook de directe omgeving heeft invloed: werknemers passen beveiligingsmaatregelen vaker toe als zij deze bij collega’s, familie of vrienden zien. Een veilige meldcultuur binnen organisaties stimuleert het melden van zelfgemaakte fouten, zoals het klikken op verdachte links. Ongeveer een derde van de werknemers meldt dergelijke fouten altijd, wat belangrijk is omdat het niet melden grote gevolgen kan hebben voor de cyberveiligheid.

Daarnaast geeft 21% van de werknemers aan altijd rechtstreeks naar officiële websites of apps te gaan in plaats van links uit e-mails te gebruiken. Wanneer het controleren van e-mails als tijdrovend of lastig wordt ervaren, zijn werknemers sneller geneigd op links te klikken. Het vertrouwen in de aanbieder van AI-tools en de mate waarin werknemers deze als empathisch ervaren, beïnvloeden het delen van persoonlijke documenten met AI. Iets meer dan de helft deelt in enige mate persoonlijke gegevens met AI-tools.

Het onderzoek adviseert het stimuleren van digitaal veilig gedrag via het EAST-model, dat staat voor het zo makkelijk mogelijk maken van veilig gedrag (Easy), het aantrekkelijk maken ervan (Attractive), het zichtbaar maken zodat het onderdeel wordt van de sociale norm (Social) en het inzetten van interventies op het juiste moment (Timely). Deze aanpak kan helpen om het bewustzijn en de toepassing van beveiligingsmaatregelen onder werknemers te vergroten.

Het volledige rapport biedt uitgebreide inzichten in de kennis, houding en het gedrag van werknemers en consumenten op het gebied van digitale veiligheid en is te vinden in het Cybersecurity Gedragsonderzoek Alert Online 2026.