KnowBe4: 200-400% ROI door vermindering van menselijke cyberrisico’s

Bedrijven die gebruikmaken van het Human Risk Management-platform van KnowBe4 kunnen hun investering binnen 3,5 maanden terugverdienen. Tegelijkertijd verkleinen bedrijven het risico op boetes aanzienlijk, doordat ze makkelijker voldoen aan lokale regelgeving. Dit blijkt uit een analyse van onafhankelijk adviesbureau Hobson & Company genaamd “From Risk to Return: How KnowBe4 Helps Deliver Measurable ROI”.
Voor een organisatie met 2.000 werknemers, leverde KnowBe4 in drie jaar tijd ruim 537.000 dollar (514.624 euro) aan operationele besparingen en 415.500 dollar (398.123 euro) aan verminderde risicoblootstelling op. Naast het besparen van tijd en geld, lopen bedrijven ook minder risico op steeds kostbaarder wordende datalekken. In 2024 rapporteerde IBM een stijging van 10% in de gemiddelde kosten van een inbreuk, die opliepen tot $4,88 miljoen.
Strenge regelgeving
Uit de analyse van Hobson & Company blijkt bovendien dat bedrijven door het gebruik van KnowBe4’s platform ook makkelijker aan steeds strenger wordende regelgeving zoals de GDPR (AVG in Nederland) voldoen. Dit helpt hen boetes te voorkomen en hun cyberverzekeringspremies te verlagen. De trainingcontent van KnowBe4 omvat specifieke inhoud per land, taal en cultuur en de bijbehorende regelgeving, waardoor security awareness-programma’s beter aansluiten bij de diverse doelgroepen binnen een organisatie.
De belangrijkste bevindingen uit het onderzoek zijn dat organisaties die gebruikmaken van het KnowBe4-platform:
● 80% minder tijd nodig hebben voor beveiligingstrainingen
● 95% minder tijd nodig hebben voor phishing-simulaties
● 85% minder tijd nodig hebben voor het onderzoeken en verhelpen van schadelijke e-mails
● 25% minder risico lopen op datalekken en ransomware-aanvallen
● 20% lagere cyberverzekeringspremies hebben en minder risico op boetes lopen
“Organisaties kunnen het zich niet veroorloven om de menselijke factor in cybersecurity te negeren”, zegt Stu Sjouwerman, CEO van KnowBe4. “Dit onderzoek toont aan dat bedrijven die investeren in trainingen voor cyberbeveiligingsbewustzijn en phishing-simulaties een aanzienlijk rendement zien. Nu AI-gestuurde social engineering steeds geavanceerder wordt, is het belangrijker dan ooit om medewerkers om te vormen van een kwetsbaarheid tot een sterke menselijke firewall.”
Download de volledige KnowBe4-whitepaper hier.
Meer over
Lees ook
Het aantal phishing-kits is in 2025 verdubbeld: slimmer, innovatiever, maar ook voorspelbaar
Volgens Barracuda’s 2025 phishing-review is vorig jaar het aantal bekende phishing-as-a-service (PhaaS)-kits verdubbeld. Daardoor is de druk toegenomen op de securityteams die organisaties moeten verdedigen tegen deze steeds veranderende dreiging.
Toegang goedgekeurd: phishing met device code autorisatie voor accountovernames
Onderzoekers van Proofpoint hebben meerdere dreigingsclusters geobserveerd die device code phishing gebruiken. Hierdoor geven gebruikers onbewust toegang aan dreigingsactoren tot hun Microsoft 365-account. Over het algemeen zet een aanvaller social engineering-technieken in om in te loggen
Proofpoint voltooit overname van Hornetsecurity
Proofpoint, Inc. maakt bekend dat het de overname van Hornetsecurity Group heeft voltooid. Hornetsecurity is een toonaangevende, pan-Europese aanbieder van AI-aangedreven Microsoft 365 (M365) security, databescherming, compliance en security awareness services voor managed service providers (MSP’s) en midden- en kleinbedrijven (mkb’s).



