Wellicht wil je een zogenaamde 'bug bounty' geven, een beloning voor het vinden en kenbaar maken van een kwetsbaarheid. Wat je zeker niet wilt, is hierdoor verrast worden. En je wilt hackers/onderzoekers duidelijk informeren over jullie aanpak. Daarom moet je hier een proces voor hebben klaarstaan. Voorbeeld nodig? Het NCSC (Nationaal Cyber Security Centrum) heeft hier (https://www.ncsc.nl/binaries/content/documents/ncsc-nl/actueel/nieuwsberichten/leidraad-coordinated-vulnerability-disclosure-helpt-organisaties-bij-eigen-cvd-beleid/1/WEB_115207_Brochure%2BNCSC_NL_A4.pdf) een voorbeeld!
Behalve kennis kan je ook tools aanbieden om bijvoorbeeld wachtwoordbeheer heel simpel te maken. Mensen confronteren kan ook heel sterk zijn. Creëer met een 'Pineapple device' eens een nep hotspot en laat mensen zien wat je nu van hun verkeer te weten kunt komen.
Maar het meest belangrijke is: laat security ook leuk zijn! Wij organiseerden bij NN bijvoorbeeld een Escape Room en stonden bij een ander event om mensen vragen te stellen over hoe zij met security omgaan terwijl we anonymous maskers op hadden. Zo komt bewustzijn op een leuke manier binnen en vertellen collega's elkaar daarna wat ze hebben geleerd: wat wil je nog meer?!