Cybersecuritybeslissers overschatten medewerkers bij herkennen van deepfakes

Gepubliceerd: 23 oktober 2026 | Leestijd: 3 minuten

IN HET KORT: Nederlandse cybersecuritybeslissers vertrouwen er veel meer op dat medewerkers phishing, voice scams en deepfakes herkennen dan de medewerkers zelf. Dat blijkt uit onderzoek van KnowBe4. Bij deepfakes is de kloof het grootst.

Wat zeggen de cijfers?

Het gaat om nagemaakte video en audio. 98 procent van de beslissers rekent erop dat medewerkers deepfakes herkennen. Slechts 54 procent van de medewerkers denkt dat zelf. 43 procent van de medewerkers heeft hier geen vertrouwen in. Slechts 2 procent van de beslissers denkt dat medewerkers het niet kunnen.

90 procent van de medewerkers vindt deepfakes zo realistisch dat vertrouwen lastig is. Beslissers zien dat anders. Slechts 16 procent verwacht dat AI-aanvallen het risico het sterkst vergroten. 

Over het onderzoek

Vanson Bourne voerde het onderzoek uit voor KnowBe4. Het rapport heet From Agentic Risk to Human Wins. Wereldwijd deden 4.000 respondenten mee. Uit Nederland kwamen 50 beslissers en 200 medewerkers. De Nederlandse steekproef is dus klein. 

Waarom is dit een probleem?

Martin Kraemer van KnowBe4 noemt de kloof zorgwekkend. Beslissers zijn verantwoordelijk voor het inschatten en beperken van cyberrisico. Een te rooskleurig beeld leidt tot te weinig training en te weinig controle. Aanvallers gebruiken stem en beeld om medewerkers te misleiden. Zo kan een nepbeller toch een betaling uitlokken.

Wat kunnen organisaties doen?

Organisaties kunnen hun trainingen herzien en vaker oefenen. Zij kunnen ook een open cultuur stimuleren. Medewerkers melden dan eerder hun twijfels. Beslissers doen er goed aan de ervaring van medewerkers te meten. Een tweede controlekanaal bij betalingsverzoeken helpt ook.

Veelgestelde vragen

Hoeveel beslissers denken dat medewerkers deepfakes herkennen?
98 procent. Bij de medewerkers zelf is dat 54 procent.

Wie voerde het onderzoek uit?
Vanson Bourne, in opdracht van KnowBe4.

Hoe groot is de Nederlandse steekproef?
50 cybersecuritybeslissers en 200 medewerkers.

-------------------------------------------------------------------------------------------------------------------------------

Bronnen: