Aanleiding: Cybercriminaliteit heeft een relatief grate impact op het mkb. Mkb'ers hebben vaak onvoldoende kennis en hulpbronnen om zichzelf hiertegen te beschermen. Eerder onderzoek laat zien dat twee van de vijf mkb'ers in een jaar tijd te maken heeft gehad met cybercriminaliteit. Een op de vijf heeft bovendien schade hiervan ondervonden. Het idee bestaat dan oak dat mkb'ers meer cyberweerbaar zouden moeten zijn. Doel: In opdracht van de gemeente Den Haag en in samenwerking met het Centrum voor Criminaliteitspreventie en Veiligheid (CCV) onderzocht het Lectoraat Cybersecurity in het mkb van De Haagse Hogeschool hoe het is gesteld met de cyberweerbaarheid van het mkb in de regio Den Haag. Het doel is om een beeld te krijgen van de huidige cyberweerbaarheid van mkb'ers en van factoren die met die weerbaarheid samenhangen. Omdat dit een pilot betreft is ervoor gekozen om het onderzoek uit te voeren onder een specifieke groep mkb'ers, namelijk retailers. Er is gekozen voor onderzoek onder retailers omdat de bedrijfssector waarin zij werken, namelijk de detailhandel, een risicogroep vormt. Methode: Cyberweerbaarheid is het vermogen van het mkb om weerstand te bieden tegen bekende en onbekende vormen van cybercriminaliteit en snel te herstellen van een cybercrisis. Dit betekent dat het mkb in staat moet zijn om te anticiperen op bedreigingen en kansen en deze ook moet kunnen detecteren als deze zich voordoen in de organisatie. Oak moet het mkb adequaat kunnen reageren op incidenten en begrijpen wat er heeft plaatsgevonden zodat ervan kan warden geleerd. Cyberweerbaarheid is gemeten met behulp van een vragenlijst met stellingen. Een voorbeeld van een stelling is: 'Medewerkers in ans bedrijf vinden de bestrijding van cybercriminaliteit op het werk belangrijk'. Hoe hoger een bedrijf scoort op deze stellingen, hoe meer cyberweerbaar het bedrijf is. Het onderzoek is uitgevoerd in september en oktober 2018 in 6 winkelgebieden in Den Haag en omstreken. In totaal zijn 375 retailers benaderd. Hiervan hebben 57 leidinggevenden uit 56 bedrijven een enquete ingevuld. Resultaten: Bijna de helft (48 %) van de retailers geeft aan slachtoffer te zijn geweest van cybercriminaliteit in de laatste 12 maanden. Zeven bedrijven (12 %) hebben oak daadwerkelijk schade hiervan ondervonden. Schade als gevolg van cybercriminaliteit kan zich op verschillende vlakken voordoen. Zo kan een bedrijf financiele schade oplopen. Oak kunnen belangrijke bedrijfsgegevens gestolen of vernietigd zijn. Schade kan oak bestaan uit tijdverlies, doordat de bedrijfsprocessen tijdelijk stilliggen. Daarnaast kan een bedrijf imagoschade oplopen. Als we kijken naar de cyberweerbaarheid dan valt op dat mkb-retailers maar in beperkte mate weerbaar zijn. Er lijkt ruimte te zijn voor verbetering. Deelnemende retailers zijn relatief gezien het best in staat om te 'reageren' en het minst goed in staat zijn om te 'leren', maar de verschillen zijn niet groat. Een mogelijke voorspeller van de cyberweerbaarheid blijkt de IT-kennis van het personeel te zijn. Bedrijven met medewerkers die relatief veel IT-kennis hebben, scoren hoger op cyberweerbaarheid. Oak blijkt dat bedrijven die een sanctiebeleid voor medewerkers hebben die zich cyber onveilig gedragen doorgaans meer cyberweerbaar zijn. Veel bedrijven hebben al voorschriften over cyber veilig gedrag. Ons onderzoek laat zien dat het van belang is om hiernaast ook een sanctiebeleid te voeren op het niet naleven van deze voorschriften. Conclusie: Er is ruimte voor verbetering van de cyberweerbaarheid van mkb-retailers in de regio Den Haag. Dit is in lijn met de verwachtingen op basis van eerder onderzoek. Meer IT-kennis bij het personeel en een strikter sanctiebeleid kunnen helpen om de cyberweerbaarheid te vergroten. LinkedIn: https://www.linkedin.com/in/iris-de-bruin-7a1184131/ https://www.linkedin.com/in/susanne-van-t-hoff-de-goede/ https://www.linkedin.com/in/rutgerleukfeldt/
DOCUMENT
Hoewel consumenten aangeven duurzame aspecten van kleding belangrijk te vinden, vertaalt dit zich niet direct in de aankoop van meer duurzame kleding. Uit een enquête van TMO Fashion Business School onder de klanten van mkb multi-brand fashionretailers (steekproefgrootte= 363) blijkt dat 61% van de ondervraagden niet weet welke merken duurzaam zijn en behoefte hebben aan transparantie hierover. Daarnaast vindt 71% de communicatie van verkoopmedewerkers over duurzaamheid slecht (Van der Laan, 2022). Wat kunnen mkb multi-brand fashionretailers doen om hun assortiment duurzame kleding beter te verkopen? Om antwoord te geven op bovenstaande vraag is Next Fashion Retail (NFR) opgericht; een SIA onderzoeksproject van De Haagse Hogeschool, TMO Development Center, Cube Retail en branchepartners Modint, Inretail en Euretco. Next Fashion Retail onderzoekt hoe moderetailers de online en offline retailomgeving kunnen inzetten om de verkoop van duurzame kleding te stimuleren (Van der Laan, 2022). Het onderzoeksproject van NFR is gestart met de onderzoeksvraag: Hoe kunnen mkb multi-brand fashion retailers hun customer journey inrichten om de verkoop van duurzam(er)e kleding te vergroten? In het voorjaar van 2022 zijn op basis van deze eerste onderzoeksresultaten innovaties ontwikkeld door designstudenten, die retailers helpen hun duurzame mode-aanbod beter te verkopen (Van der Laan, 2022). Het winnende design idee van het NFR onderzoek zijn de informatieve hangers van Maaike Roos: Deze zogenaamde ‘conversation pieces’ stimuleren de dialoog tussen medewerkers en klanten over duurzaamheid en zorgen ervoor dat zowel medewerkers als klanten meer informatie over duurzamere keuzes krijgen. Er zijn 3 categorieën geformuleerd met 6 vragen, vijf op de hangers en éen op de ‘give away’ bij de kassa. De drie categorieën zijn: materialen, makers en care. De categorie materialen bestaat uit de materialen: katoen, polyester, viscose en wol. De categorie ‘ makers’ bestaat uit een shelftalker en een hanger eveneens de categorie ‘care’. Het onderzoek is zowel on- als offline: het offline gedeelte wordt uitgevoerd door studenten van TMO Fashion Business School en zal worden uitgevoerd bij negen retailers in de periode van 14 oktober tot 9 december 2022 (zie tabel 1.0). Het online gedeelte wordt uitgevoerd door studenten van de opleiding Ondernemerschap en Retailmanagement van de Haagse Hogeschool.
DOCUMENT
Duurzame kleding is belangrijk. Als je het consumenten vraagt vindt het merendeel dit. Maar om over te gaan tot een duurzame aankoop is meer nodig dan alleen goede wil. Klanten hebben hulp nodig om die keuze in de winkel te maken. Zij hebben behoefte aan informatie, die hun op een makkelijke en leuke manier wordt aangereikt. Next Fashion Retail (NFR) heeft een toolkit ontwikkeld die retailers hiervoor kunnen inzetten. In dit whitepaper lees je over de onderzoeksresultaten waar deze toolkit op gebaseerd is en de rol van medewerkers en ondernemers in de verduurzaming van retailorganisaties.
DOCUMENT
De constatering dat onderzoek naar de menselijke factor binnen cybercrime en cybersecurity nog in de kinderschoenen staat, terwijl er een grote vraag is naar evidence-based praktisch toepasbare kennis is de reden dat De Haagse Hogeschool (HHs) en het Nederlands Studiecentrum Criminaliteit en Rechtshandhaving (NSCR) de handen ineengeslagen hebben voor de totstandkoming van dit lectoraat. Het lectoraat richt zich daarbij op een specifieke doelgroep: het midden- en kleinbedrijf (mkb). Het mbk is de backbone van de Nederlandse economie. Mkb’ers worden echter relatief vaak slachtoffer van cyberaanvallen en hebben niet de capaciteit om zich te weren tegen dergelijke aanvallen. Dit staat in schril contrast met het onderzoek dat wordt uitgevoerd op dit gebied. Onderzoek naar deze doelgroep ontbreekt bij de start van dit lectoraat nagenoeg compleet. Het doel van het lectoraat is om de kennispositie van het mkb op het gebied van cybercrime en cybersecurity te vergroten om zo het slachtofferschap en de impact van cyberaanvallen onder mkb’ers te verlagen. Omdat er nagenoeg geen studies zijn gedaan naar cybersecurity in het mkb zullen eerst basale vragen beantwoord moeten worden. Zo is inzicht nodig in slachtofferschap onder mkb’ers. Hoe vaak komen aanvallen op mkb bedrijven voor? Welke mkb bedrijven worden slachtoffer van cyberaanvallen en zijn er factoren die risicoverhogend of risicoverlagend werken? Wat is de werkwijze van criminelen? En van welke zwakke plekken maken criminelen gebruik om hun aanvallen uit te voeren? Tegelijkertijd moet worden onderzocht hoe mkb’ers zichzelf weerbaarder kunnen maken. Weten mkb’ers welke risico’s ze lopen, hoe ze aanvallen kunnen detecteren en afslaan? Welke factoren beïnvloeden de weerbaarheid? Welke interventiemogelijkheden zijn er om de weerbaarheid te verhogen? De bescherming van het mkb tegen cyberaanvallen ligt echter niet alleen bij het mkb zelf. Ook andere partijen hebben hierbij een rol. Daarom moet onderzocht worden welke rol politie en justitie nog hebben bij de aanpak van cybercrime gericht op het mkb.
DOCUMENT
Binnen het project Future-Proof Retail werden acht labformules ontworpen en getest. Het EHBR(etail) lab bleek een van de drie succesformules te zijn: alle betrokken stakeholders hebben deze vorm van samenwerking beoordeeld als heel positief. Tussen 2018 en 2020 vonden zes edities van het lab plaats in verschillende gemeenten in Zuid-Holland. Hierbij had De Haagse Hogeschool de leiding. Onder regie van de opleiding Ondernemerschap & Retail Management werden derde jaarsstudenten via een minor ingezet. De bedoeling van deze handleiding is om te zorgen voor een opschaling van het EHBR(etail) lab in meerdere Nederlandse regio’s en in samenwerking met andere hogescholen en mbo-onderwijsinstellingen. Hierbij is het belangrijk om te realiseren dat de regierol niet alleen specifieke expertise en ervaring in businessmanagement vraagt, maar ook een serieuze investering in tijd en geld. Bovendien is intensieve inzet van hbo-studenten nodig: twee dagen per week gedurende een semester, of minimaal een onderwijsblok van tien weken. Tijdens het living lab worden retailers geactiveerd en kan er een nieuw of aangepast businessmodel ontstaan. Zowel voor individuele retailers of een heel winkelgebied. De verschillende vragen die wor den opgepakt in een EHBR(etail) lab, zijn veel breder dan de vragen bij andere labs. Het inhoudelijke proces is compleet anders dan bij een Hype lab en Lab Circularity, namelijk iteratief - hierbij verwij zen wij graag naar de handleidingen van deze twee labs. Studenten doen met de eerste (hulp)vraag van de individuele retailer of van een heel winkelgebied als startpunt een empathisch onderzoek naar de omgeving. Ze gaan op zoek naar de vraag achter de vraag: wat is nu eigenlijk het probleem of de uitdaging van de ondernemer of het collectief? In het EHBR(etail) lab werken hbo-studenten, bij voorkeur samen met mbo-studenten, met onder zoekers en het bedrijfsleven aan innovatief onderzoek. Dat gebeurt in een zogenaamde quadruple helix-omgeving (zie figuur 1). In cocreatie ontwikkelen de verschillende partijen praktische tools. Gemiddeld nemen vijf tot twintig retailers deel aan een lab. Samen met de studenten doen ze bijvoorbeeld onderzoek naar de relevantie van de deelnemende retailers voor bestaande en nieuwe klanten. De studenten lichten bestaande businessmodellen inclusief ‘customer journey’ door. Het lab werkt in sprints van zes à tien weken, en de deelnemers hanteren de methode van design thinking. Het succes van het lab bleek namelijk in grote mate samen te hangen met de design-thinking skills van de betrokken studenten en docenten. Studenten die in labs het probleem van ondernemers en medewerkers konden herkaderen (het probleem áchter het probleem boven tafel wisten te krijgen), konden veel waarde toevoegen aan het leerproces van de ondernemer. Zeker omdat zij volgens design thinking verbeterplannen ook concreet konden toepassen en uittesten in experimenten.
DOCUMENT
Om mkb’ers in staat te stellen hun cyberweerbaarheid te verhogen, heeft de Haagse Hogeschool, samen met het Platform Veilig Ondernemen (PVO) en de VeiligheidsAlliantie regio Rotterdam (VAR) een webapplicatie ontwikkeld. Voor de financiering van de webapplicatie heeft het PVO een subsidie ontvangen van het Centrum voor Criminaliteitspreventie en Veiligheid (CCV). Cyberweerbaarheid is hier gedefinieerd als het vermogen om weerstand te bieden tegen bekende en onbekende vormen van cybercriminaliteit en snel te herstellen van een cybercrisis. Naast het ontwikkelen van de app is het doel om mkb’ers in de regio Rotterdam die de app hebben gebruikt: (1) meer bewust te maken van de risico’s van cybercriminaliteit in zijn algemeenheid en ook voor hun bedrijf specifiek; (2) inzicht te geven in weten welke maatregelen ze kunnen treffen om slachtofferschap te voorkomen en schade bij slachtofferschap te beperken; en (3) daadwerkelijk aan de slag te laten gaan met de gegeven tips. De evaluatie van de app vond plaats onder negen mkb’ers in de regio Rotterdam. Zij zijn geworven op cybersecurity congressen in Barendrecht en Dordrecht. De evaluatie bestond uit een nulmeting en een effectmeting op vier relevante kwaliteiten uit de ISO 25010-norm, namelijk de bruikbaarheid, effectiviteit, efficiëntie en het vertrouwen in de uitkomsten. De evaluatie laat zien dat het gebruik van de app door mkb’ers leidt tot meer bewustzijn van cyberrisico’s. Drie van de negen mkb’ers hebben ook daadwerkelijk adviezen die volgen uit het gebruik van de app opgevolgd en daarmee hun cyberweerbaarheid verhoogd. Een verbetermogelijkheid is de vraagstelling die in de app wordt gebruikt om de adviezen te bepalen. Deze was hier en daar verwarrend of sloot niet goed aan bij de organisatie en haar context. En hoewel de deelnemers aan de evaluatie over het algemeen enthousiast waren over de app bleek het in de praktijk lastig om deelnemers te werven. Ook het bewerkstelligen van gedragsverandering is een knelpunt gebleken, zoals blijkt uit het geringe aantal mkb’ers dat daadwerkelijk maatregelen heeft genomen op basis van de adviezen die volgden uit het gebruik van de app. Mogelijke verklaring hiervoor is de lage prioriteit die mkb’ers toekennen aan het nemen van maatregelen om hun cyberweerbaarheid te vergroten. Samenvattend kunnen we concluderen dat de app in de huidige vorm voldoende kwaliteit heeft om mkb’ers te helpen bij het verhogen van de cyberweerbaarheid. Vervolgonderzoek zou zich kunnen richten op de vraag hoe mkb’ers te motiveren in het gebruikmaken van de app en het opvolgen van adviezen.
DOCUMENT
In a rapidly evolving world, the need for innovative approaches to societal challenges is more critical than ever. As partners of the Network Applied Design Research (NADR), we believe that applied design research can be a promising approach for addressing complex issues in many domains, such as health-care, digital media, and urban sustainability. But what makes applied design research such a power-ful force for societal change? And how can designers move beyond mere problem-solving to create lasting impact? To discuss this, NADR applies an annual knowledge cycle where researchers submit contributions that are mutually reflected upon. The contributions you can read in these preceedings are the result of such a knowledge-sharing process. The twenty-one contributions are divided into four themes, each addressing a different dimension of the issue at hand. Contributions in part 1 – Connecting System Levels - emphasise the relationship between small-scale interventions and large-scale change. Contributions in part 2 - Theory of Change - examine how change processes actually take place. Contributions in part 3 - Balancing Different Worldviews - address the unique perspective that each stakeholder involved contributes. And contributions in part 4 - Beyond Solutionism - discuss whether it is at all possible to develop ready-made ‘solutions’ to the complex challenges we are facing.
DOCUMENT
Dit Raakproject beoogt door middel van praktijkgericht onderzoek MKB-bedrijven in de agri & food -sector in staat te stellen om eindgebruikers (consumenten) effectiever te betrekken bij productinnovatie. Tot nu toe doen MKBers dat te weinig omdat ze onvoldoende kennis hebben van klantonderzoek en omdat er bij de MKB-ers vaak onvoldoende middelen zijn om onderzoeksbureaus in te schakelen. Daardoor wordt er ongericht teveel geprobeerd wat tot verspilling van middelen leidt. Tegelijk worden de directe klanten (de retailers) steeds kritischer op nieuwe producten. De vraag van de MKB-bedrijven is: hoe kunnen we de consument beter betrekken bij producttesten? De sector agri & food is qua werkgelegenheid een zeer belangrijke sector, zeker in Noord Nederland. Het is daarom van groot maatschappelijk belang dat deze sector succesvol innoveert. Aan dit Raakproject doen 12 MKB-bedrijven mee. Daarnaast is branche-organisatie MKB-Noord en TCNN vertegenwoordigd. Vanuit de Hanzehogeschool Groningen participeren twee Lectoraten: Marketing, en Voeding & Gezondheid. Voorts is het Lectoraat Food Physics van Hogeschool Van Hall Larenstein betrokken. Dit Raakproject vormt een verbinding tussen de drie Lectoraten. De onderzoeksaanpak is participatief; dat betekent dat de innovatieproblematiek van de 12 deelnemende MKBbedrijven de basis vormt van het onderzoek. Tijdens het project brengen de deelnemers de eigen innovatiepraktijk in als case. Door middel van het gericht volgen van deze processen gecombineerd met designsessies met alle deelnemers, wordt toegewerkt naar concrete handreikingen en instrumenten waarmee het innovatieproces klantgerichter en effectiever wordt. Daarmee wordt de economische positie van de MKB-bedrijven versterkt. De uitkomsten van het onderzoek worden breed gecommuniceerd, onder andere in publicaties en een symposium, en worden geïntegreerd in de opleidingen op het gebied van Marketing en Food.
DOCUMENT
Our current smart society, where problems and frictions are smoothed out with smart, often invisible technology like AI and smart sensors, calls for designers who unravel and open the smart fabric. Societies are not malleable, and moreover, a smooth society without rough edges is neither desirable nor livable. In this paper we argue for designing friction to enhance a more nuanced debate of smart cities in which conflicting values are better expressed. Based on our experiences with the Moral Design Game, an adversarial design activity, we came to understand the value of creating tangible vessels to highlight conflict and dipartite feelings surrounding smart cities.
LINK
Entrepreneurs are likely to be victims of ransomware. Previous studies have found that entrepreneurs tend to adopt few preventive measures, thereby increasing their chances of victimization. Due to a lack of research, however, not much is known about why entrepreneurs lack self-protective behaviors and how they can be encouraged to change said behaviors. Therefore, the purpose of this study is to explain, by means of an extended model of the Protection Motivation Theory (PMT), the motivation for entrepreneurs using protective measures against ransomware in the future. The data for our study were collected thanks to a questionnaire that was answered by 1,020 Dutch entrepreneurs with up to 250 employees. Our Structural Equation Modelling (SEM) analysis revealed that entrepreneurs are more likely to take preventive measures against ransomware if they perceive the risk of ransomware as severe (perceived severity), if they perceive their company as being vulnerable (perceived vulnerability), if they are concerned about the risks (affective response), and if they think that the people and companies around them expect them to apply preventive measures (subjective norms). However, if entrepreneurs think that they are capable of handling the risk (self-efficacy) and are convinced that their adopted preventive measures are effective (response efficacy), they are less likely to take preventive measures. Furthermore, for entrepreneurs that outsource IT security, the significant effect of perceived vulnerability and subjective norms disappears. The likelihood of entrepreneurs protecting their business against ransomware is thus influenced by a complex interplay of various motivational factors and is partly dependent on the business’ characteristics. Based on these findings, we will discuss security professionals’ prospects for increasing the cyber resilience of entrepreneurs, thus preventing cybercrime victimization.
DOCUMENT
