Over deze site
Over Humanfirewall.nl
Humanfirewall.nl bestaat vanuit één overtuiging: techniek alleen houdt phishing en oplichting niet buiten de deur — de mens die op het juiste moment twijfelt wél. Deze site wordt geschreven door Rik Hoogland, security-awareness-specialist, en legt zonder paniek en zonder verzonnen cijfers uit hoe aanvallers mensen bespelen en wat je daar als mens en als organisatie tegenover zet.
De these: de mens als verdedigingslinie
Spamfilters, virusscanners en tweestapsverificatie zijn nodig en worden steeds beter. Maar elke aanval die ertoe doet, eindigt bij hetzelfde punt: een mens die iets moet doen. Klikken, betalen, een code voorlezen, een wachtwoord intikken. Aanvallers weten dat, en richten hun pijlen dus niet op de firewall maar op de persoon erachter — met verhalen die kloppen, druk die echt voelt en timing die uitkomt.
De gangbare reactie daarop is somberen over “de zwakste schakel”. Ik geloof het omgekeerde: de mens die het script van de aanvaller kent, is geen zwakke schakel maar de enige verdedigingslinie die meedenkt. Een filter herkent alleen wat het al kent; een mens kan ruiken dat er iets niet klopt aan een mail die technisch perfect is. Die mens — de menselijke firewall — bouw je niet met angst of met afvinklijstjes, maar met begrip van hoe de aanval werkt en met afspraken die twijfelen veilig maken.
Wie er schrijft
Ik ben Rik Hoogland. Jarenlang begeleidde ik phishing-simulaties en awareness-programma’s bij Nederlandse organisaties: nepmails versturen met toestemming, kijken wat er gebeurt, en daarna vooral — het echte werk — met mensen in gesprek over waaróm ze klikten. Wat ik daar leerde, staat haaks op het beeld van de domme klikker: de mensen die erin trapten waren vrijwel altijd behulpzaam, plichtsgetrouw of gewoon druk. Precies de eigenschappen waar je als werkgever blij mee bent, zijn de eigenschappen waar een aanvaller op mikt.
Die ervaring bepaalt de toon van deze site. Geen doemverhalen, geen vakjargon, geen schuld bij het slachtoffer. Wel het eerlijke verhaal over hoe een aanval opbouwt, verteld door iemand die de scripts van dichtbij zag werken — en zag stranden zodra mensen ze herkenden.
Wat je hier vindt
De site is opgebouwd langs de route van de aanvaller. Het fundament is de pagina over social engineering: de psychologische knoppen — gezag, haast, hulpvaardigheid, schaarste — waar vrijwel elke aanval op draait. Wie dat hoofdstuk snapt, herkent de rest vanzelf sneller.
Daarna de verschijningsvormen. Het overzicht van soorten phishing laat zien hoe hetzelfde script in verschillende jasjes terugkomt. Pharming behandelt de variant waarbij je ongemerkt op een valse site belandt zonder ook maar ergens op te klikken. Vishing gaat over phishing via de telefoon en het script van de nepbankmedewerker. CEO-fraude beschrijft hoe “de baas” om een spoedbetaling vraagt — en welke werkafspraken die truc smoren. En ransomware laat zien waar het naartoe kan als de eerste menselijke stap slaagt: een organisatie op slot en een afperser aan de lijn.
Tot slot kun je jezelf de maat nemen met de human firewall test: tien situaties van de werkvloer, direct feedback, en een profiel als uitslag. Anoniem, en heel geschikt om met je team te doen.
Redactionele uitgangspunten
Drie regels bepalen wat hier wel en niet verschijnt. Eén: geen paniek. Angst verkoopt, maar verlamt — en verlamde mensen melden niets. Twee: geen verzonnen cijfers. Je leest hier geen indrukwekkende percentages waarvan de bron onvindbaar is; waar ik iets niet hard kan maken, zeg ik “vrijwel altijd” of laat ik het weg. Drie: gedrag boven gadgets. De interessantste vraag is zelden welk product je moet kopen, maar wat jij en je collega’s doen op het moment dat de telefoon gaat. Klopt er iets niet meer op een pagina, dan hoor ik het graag — aanvalsmethodes bewegen, en de site beweegt mee.
Eén belofte uit de praktijk: op deze site word je nooit weggezet als “de zwakste schakel”. Wie een verdachte mail meldt of bij twijfel ophangt, doet het beste wat een mens in die situatie kán doen — ook als achteraf blijkt dat er niets aan de hand was.
Stel Rik je vraag
Twijfel je over een mail, een telefoontje of een situatie op je werk — of mis je een onderwerp op de site? Stel je vraag via het formulier hieronder of via de contactpagina. Vragen van lezers zijn de beste graadmeter voor wat er buiten gebeurt, en de antwoorden vinden geregeld hun weg naar nieuwe pagina’s.