Bronkritische medewerkers worden steeds belangrijker in het tijdperk van AI

Bronkritiek werd lange tijd gezien als iets academisch. Iets dat we op school leerden, weer gebruikten als we een essay moesten schrijven, en waar we misschien een beetje over klaagden als we onze bronnen netjes moesten vermelden. Maar vandaag de dag is bronkritiek niet alleen iets voor school. In veel opzichten is het een overlevingsvaardigheid geworden – voor individuen, organisaties en de samenleving als geheel.

Als aanbieder van trainingen op het gebied van informatiebeveiliging zien we bij Junglemap daar elke dag bewijs van: zelfs de meest geavanceerde technische beveiliging kan falen als iemand op de verkeerde link klikt, de verkeerde afzender vertrouwt of te snel reageert op een dringend bericht. Uiteindelijk komt een groot deel van beveiliging neer op precies dat – bronkritiek.

En daar zit ook een belangrijke les voor werkgevers: het is altijd een voordeel als medewerkers kritisch omgaan met informatie, niet alleen op het werk maar ook in hun dagelijkse leven.

Want als we eerlijk zijn, is de grens tussen privé en werk niet altijd zo duidelijk als het zou moeten zijn. Veel mensen gebruiken dezelfde telefoon voor bankapps, social media en werkmail. Misschien surfen we privé op onze werkcomputer tijdens de lunch. Sommige mensen gebruiken – hoewel ze beter weten – hun werkmail om zich aan te melden voor diensten. Wachtwoordresets, pakketmeldingen en kalenderuitnodigingen komen allemaal binnen op hetzelfde apparaat.

Eén klik in je privéleven kan zomaar een incident op het werk worden.

En als we pech hebben, blijft het niet bij een privéfout. Misschien hebben we onze werkmail gebruikt om ergens in te loggen, hergebruiken we wachtwoorden of staan er werkapps op dezelfde telefoon. Een klik op een nepbericht kan er dan voor zorgen dat werkgerelateerde informatie uitlekt, dat een aanvaller informatie verzamelt om ons en het bedrijf in kaart te brengen voor een gerichte aanval – of in het ergste geval direct toegang krijgt tot systemen van de organisatie. Zelfs als het bericht oorspronkelijk in een privé-inbox binnenkwam.

Daarom wordt bronkritiek in het dagelijks leven ook steeds belangrijker voor organisaties. Iemand die een sensationele post in zijn privéfeed in twijfel trekt, zal hopelijk ook alerter reageren op een onverwachte e-mail van “de CEO”. Iemand die nadenkt over het doel achter een dramatische kop, is ook beter voorbereid om een phishingpoging te herkennen.

Bronkritiek is geen losse vaardigheid. Het is een manier van denken.

Dag van de Bronkritiek

Waarom hebben we het hier eigenlijk over bronkritiek? Op 13 maart is het de Dag van de Bronkritiek in Zweden. Hoewel dit initiatief vooral gericht is op het grote publiek, is het ook iets waar werkgevers aandacht aan kunnen besteden. De klassieke pijlers van bronkritiek zijn vandaag de dag misschien niet meer genoeg:

• echtheid (is de bron echt wat hij zegt dat hij is?)

• nabijheid (hoe dicht staat de bron in tijd bij wat er wordt beschreven?)

• bedoeling/bias (heeft de schrijver verborgen motieven?)

• afhankelijkheid (is dit een eerste bron, of verwijst het naar andere bronnen?)

Deze vragen zijn nog steeds belangrijk – maar het speelveld is veranderd.

Vandaag moeten we ons ook afvragen:

• Is de inhoud gemanipuleerd of door AI gemaakt?

• Wie heeft er baat bij als ik hier sterk op reageer?

• Is het bericht bedoeld om te informeren – of om een reactie uit te lokken?

• Is het echt materiaal dat in een verkeerde context wordt geplaatst?

In een economie waarin aandacht geld waard is, is de grootste dreiging niet altijd een leugen. Soms is het iets dat waar is, maar uit zijn context is gehaald. Iets dat echt is, maar in een andere context wordt gebruikt. En vooral: emotionele content die ons laat reageren voordat we er goed over hebben nagedacht.

Daarom vatten we bij Junglemap veel van ons beveiligingswerk samen in het STAR-model:

Stop. Think. Ask. React.

• Stop – sta even stil.

• Think – wat zie of lees ik hier eigenlijk?

• Ask – kan ik dit checken bij een andere bron of een collega?

• React – pas daarna onderneem ik actie.

Dit geldt net zo goed voor een privé-sms als voor een factuur in je inbox. Voor werkgevers gaat het niet alleen om het voorkomen van incidenten. Het gaat ook om het bouwen van een cultuur waarin medewerkers zich veilig voelen om vragen te stellen, dingen dubbel te checken en om een second opinion te vragen. Een cultuur waarin het normaal is om te zeggen: “Dit voelt een beetje vreemd – kun jij dit bevestigen?”

Bronkritiek betekent niet dat je iedereen wantrouwt. Het betekent dat je je bewust bent van risico’s. In het tijdperk van AI ontwikkelt technologie zich sneller dan ooit. Maar onze grootste kracht blijft dezelfde: even stoppen en nadenken.

Als er geen andere bescherming is, moeten we soms zelf het filter zijn.

‍