Datalekken komen geregeld voor en halen steeds vaker het nieuws. Zo was er recent een groot datalek bij een reserveringsysteem van dierentuin en pretparken maar ook bij de systemen van de GGD. Vorige week vond het grootste Nederlandse datalek ooit plaats bij een bedrijf dat ICT-diensten aanbiedt aan autobedrijven. Daarbij zijn privé-gegevens van miljoenen Nederlanders in handen gevallen van criminelen.
Wat is een datalek, hoe ontstaat het en welke maatregelen kunt u nemen?
Organisaties verwerken gegevens van personen, deze zijn soms vertrouwelijk of gevoelig. Persoonsgegevens zijn gegevens die te herleiden zijn naar een individu. Voorbeelden hiervan NAW-gegevens maar ook telefoonnummer, e-mailadres of zelfs een schoenmaat. Gevoelige gegevens zoals medische gegevens moeten extra beschermd worden.
Voor de Algemene verordening gegevensbescherming (AVG) dient een organisatie passende maatregelen te nemen om persoonlijke gegevens te beschermen en om datalekken te voorkomen. Beveiligen van persoonsgegevens kan door het nemen van twee soorten maatregelen, dit zijn technische en organisatorische maatregelen.
De Autoriteit Persoonsgegevens (AP) definieert een datalek als volgt: Bij een datalek gaat het om toegang tot of vernietiging, wijziging of vrijkomen van persoonsgegevens bij een organisatie zonder dat dit de bedoeling is van deze organisatie. Een datalek kan ontstaan door menselijke fouten of een beveiligingsprobleem, bijvoorbeeld door een hack of cyberaanval. Hierdoor kunnen cybercriminelen toegang krijgen tot zakelijke bestanden die persoonsgegevens bevatten of financiële documenten, bedrijfsgeheime informatie of bedrijfsgevoelige bestanden.
Voorbeelden van een datalek zijn:
Een dreiging of een beveiligingslek die zou kunnen leiden tot een datalek, is nog geen datalek. Een voorbeeld hiervan is een server zonder wachtwoord. Dit is een potentiële dreiging waar nog geen misbruik van is gemaakt.
Een recent voorbeeld van een datalek trof een bedrijf dat ICT-diensten aanbiedt aan autogarages. Het biedt autogarages de mogelijkheid om hun klanten automatisch te mailen als het weer tijd is voor de APK-keuring. Bij het datalek zijn de privé-gegevens van mogelijk miljoenen Nederlanders in handen zijn gevallen van criminelen. Hoe de data precies is gestolen is nog onduidelijk en wordt onderzocht. Behalve NAW-gegevens gaat het ook om e-mailadressen, kentekens, telefoonnummers en geboortedatum. Deze gegevens worden inmiddels te koop aangeboden op hackforums.
Maar op welke manier zijn deze gegevens waardevol voor criminelen? Het doel zit er met name in, dat criminelen u met deze specifieke gegevens doelgerichter kunnen benaderen met spam, phishing of brievenbusfraude. Hoe meer informatie er over een persoon beschikbaar is hoe meer een phishing-aanval afgestemd kan worden op een individu en daarmee geloofwaardiger overkomt voor de ontvanger.
Verwerkt u persoonlijke gegevens dan moet u ervoor zorgen dat deze gegevens goed beveiligd worden. U kunt het risico verkleinen door uw gegevens in kaart te brengen met een privacy scan. Zo inventariseert u risico's en bepaalt u de juiste maatregelen. Passende maatregelen verschillen per organisatie en zijn afhankelijk van het type data dat er wordt verwerkt en de manier van werken.
Voorbeelden van maatregelen kunnen zijn:
Daarnaast is het belangrijk om alle medewerkers bewust te maken van het informatiebeveiligingsbeleid en de security awareness continu onder de aandacht te brengen door bijvoorbeeld het vergroten van de phishing awareness.
Sinds het ingaan van de AVG (Algemene Verordening Gegevensbescherming) in 2018 zijn organisaties verplicht om een datalek in sommige situaties binnen 72 uur te melden bij de Autoriteit Persoonsgegevens.
Het voorkomen van een datalek is beter dan genezen. Hoe zorgt u ervoor dat uw organisatie niet getroffen wordt door een datalek? Onze IT security experts helpen u graag bij het in kaart brengen van de veiligheidsrisico's en bepalen van passende beveiligingsmaatregelen.
Wij denken met u mee en adviseren u graag. Neem geheel vrijblijvend contact op via +31 544 20 00 02 of vul hieronder uw telefoonnummer in dan bellen wij u terug.