Cybersecurity maand: waarom oktober telt en hoe je er werk van maakt

De cybersecurity maand is de jaarlijkse bewustwordingscampagne die elke oktober digitale veiligheid in de schijnwerpers zet. In Europa heet hij de European Cybersecurity Month (ECSM), sinds 2012 gecoördineerd door ENISA en de Europese Commissie, en in oktober 2026 is het weer zover. Voor organisaties is het hét natuurlijke moment van het jaar om de menselijke kant van beveiliging op de agenda te zetten: de gewoontes, reflexen en kleine beslissingen die bepalen of een aanval slaagt.

Hieronder kijken we waar de cybersecurity maand vandaan komt, waarom hij meer verdient dan een poster in de gang, en hoe je er in jouw organisatie echt aandacht aan geeft, met een plan per week waar je vandaag al mee kunt beginnen.

Wat is de cybersecurity maand en waarom bestaat hij?

Elke oktober draait de Europese Unie haar officiële bewustwordingscampagne rond cybersecurity. ENISA, het EU-agentschap voor cybersecurity, coördineert de maand samen met de Europese Commissie, en lidstaten, bedrijven en scholen vullen hem met activiteiten: workshops, campagnes, lezingen en online challenges. Sinds 2020 draagt de campagne de slogan #ThinkB4UClick, en op de  officiële ECSM-site vind je gratis materiaal dat elke organisatie kan gebruiken.

De reden dat de maand bestaat is simpel: de meeste geslaagde aanvallen beginnen nog altijd bij een mens, niet bij een firewall. Phishingmails, valse facturen, een telefoontje van de helpdesk: techniek filtert er veel uit, maar wat doorkomt landt in iemands inbox. Elke editie licht daarom een ander aspect van die menselijke kant uit; recente edities draaiden om phishing, ransomware en social engineering.

Oktober is niet alleen een Europese aangelegenheid. De Verenigde Staten houden in dezelfde maand de Cybersecurity Awareness Month, een initiatief dat teruggaat tot 2004 en geleid wordt door CISA en de National Cybersecurity Alliance. Voor internationale organisaties maakt dat oktober tot hét moment in het jaar waarop security awareness aan beide kanten van de oceaan aandacht krijgt.

Waarom de cybersecurity maand aandacht verdient in jouw organisatie

Een bewustwordingsmaand op zichzelf houdt geen enkele aanval tegen. De waarde zit in momentum: één maand lang doet de buitenwereld de helft van je communicatiewerk.

• Aanvallers mikken op mensen. Phishing, CEO-fraude en AI-oplichting richten zich op medewerkers, niet op servers. De menselijke laag trainen is geen soft extraatje maar een kernmaatregel, en in oktober landt die boodschap het makkelijkst.
• De aandacht van buiten verlaagt de drempel. Media schrijven erover, LinkedIn staat er vol mee, andere organisaties doen zichtbaar mee. Een interne campagne die in maart geforceerd zou voelen, voelt in oktober vanzelfsprekend.
• Het is een natuurlijk start- of herstartmoment. Kwam je awareness-programma nooit van de grond, of is het na de laatste e-learning stilletjes doodgebloed? Een vaste maand op de kalender geeft je een concrete deadline en gratis materialen om opnieuw te beginnen.
• Compliance klopt aan. NIS2 verwacht dat organisaties medewerkers en management structureel trainen en dat kunnen aantonen. Oktober is een logisch moment voor de jaarlijkse opfrisser en om het management zichtbaar aan boord te krijgen.

Zo geef je de cybersecurity maand echt aandacht: een plan per week

Het verschil tussen een symbolische maand en een nuttige zit in ritme: elke week iets kleins en zichtbaars, in plaats van één grote aftrap die op dag drie vergeten is. Een simpel plan:

1. September: meet waar je staat. Draai voordat de maand begint een security awareness nulmeting: een phishing simulatie plus een korte kennistest. Zonder startpunt kun je eind oktober niet laten zien wat de maand heeft opgeleverd.
2. Week 1: trap af met het waarom. Open de maand met een kort verhaal van het management: waarom dit hier belangrijk is, wat er in onze sector gebeurde, wat het team deze maand kan verwachten. Hang het op aan een bredere security awareness campagne in plaats van een losse aankondiging.
3. Week 2: maak phishing concreet. Draai een phishing simulatie en bespreek de resultaten open, zonder namen te noemen. Het doel is herkennen en melden, niet mensen betrappen.
4. Week 3: pak de dagelijkse gewoontes aan. Wachtwoorden en MFA, software-updates, en de nieuwere trucs: QR-fraude, AI-stemklonen, deepfake-videocalls. Korte challenges of een quiz werken hier beter dan weer een presentatie.
5. Week 4: deel de resultaten en kijk vooruit. Leg de cijfers naast je nulmeting van september, vier de vooruitgang en kondig aan hoe het programma na oktober doorloopt. Die laatste stap bepaalt of de maand theater was of een begin.

Van awareness-maand naar awareness-gewoonte

Het grootste risico van de cybersecurity maand is dat hij werkt: vier energieke weken in oktober, daarna stilte tot volgend jaar. Kennis uit een eenmalige campagne zakt binnen weken weg, terwijl phishingkits en AI-oplichting elke maand doorontwikkelen. Één awareness-maand per jaar is de klassieke jaarlijkse trainingssessie in vermomming.

Organisaties die blijvend iets aan oktober hebben, gebruiken de maand als lanceerplatform. De campagne zorgt voor aandacht en goodwill; een wekelijks ritme van korte trainingen maakt van die aandacht gedrag. Hoe je zo'n programma opbouwt, van nulmeting tot rapportage, beschrijven we uitgebreid in onze security awareness guide.

Zo helpt Guardey je oktober te laten tellen

De security awareness training software van Guardey is gebouwd rond precies het ritme waar de cybersecurity maand om vraagt: wekelijkse challenges van zo'n drie minuten, gamification met leaderboards en streaks, en content die het actuele dreigingslandschap volgt. Lanceer hem in week één en het leaderboard doet de campagne voor je; collega's trekken elkaar mee, van kantoor tot werkvloer.

Geïntegreerde phishing simulaties leveren je de nulmeting in september en de voortgangscijfers in week vier, en audit-klare rapportage maakt van de maand bewijs voor NIS2 en ISO 27001. De uitrol duurt enkele minuten, medewerkers trainen in de mobiele app voor iOS en Android of gewoon in de browser, en je bent in goed gezelschap: ruim 500 organisaties werken met Guardey, waaronder het Europees Parlement.

Veelgestelde vragen over de cybersecurity maand

Wanneer is de cybersecurity maand?

In oktober, elk jaar. De European Cybersecurity Month wordt sinds 2012 jaarlijks georganiseerd, en de Amerikaanse Cybersecurity Awareness Month bestaat al sinds 2004. In 2026 loopt de maand gewoon weer van 1 tot en met 31 oktober.

Wat is het thema van de cybersecurity maand 2026?

ENISA maakt het thema in de aanloop naar oktober bekend; recente edities stonden in het teken van social engineering, phishing en ransomware. Houd de officiële ECSM-site in de gaten voor het thema van 2026, en bedenk dat je interne programma het niet hoeft te kopiëren: het beste thema is het risico dat voor jouw eigen organisatie het meest relevant is.

Is meedoen aan de cybersecurity maand verplicht?

Nee. De maand is een vrijwillige bewustwordingscampagne, geen wettelijke plicht. Wat voor veel organisaties wél verplicht is, is de structurele training erachter: NIS2 verwacht aantoonbare training in cyberhygiëne voor medewerkers en management. De cybersecurity maand is een goed moment om aan die eis te gaan voldoen, niet de eis zelf.

Hoe doet onze organisatie mee?

Je hoeft je nergens te registreren. Gebruik de gratis materialen van de officiële campagne, plan een paar interne activiteiten en, het belangrijkste: meet voor en na. Een nulmeting in september, zichtbare activiteiten in oktober en een vervolgritme vanaf november zijn meer waard dan welke officiële aanmelding dan ook.

De cybersecurity maand is een middel, geen doel. Gebruik de aandacht van oktober 2026 om te starten of opnieuw te starten, meet eerlijk wat er verandert, en zorg dat het in november niet stilvalt. De organisaties die het meest aan de maand hebben, zijn de organisaties waarvoor het een jaar later helemaal geen bijzondere maand meer is.