Datalek

Wat is een datalek?

Organisaties, groot en klein, krijgen soms te maken met een datalek. Mocht jouw organisatie een datalek ervaren, dan is het belangrijk om direct actie te ondernemen. Een datalek kan grote gevolgen hebben. Een snelle handeling kan ervoor zorgen dat de schade beperkt blijft. Door goede veiligheidsmaatregelen te nemen, verkleinen organisaties de kans op een eventuele datalek.

Inhoudsopgave:

• Wat is een datalek?
• Wanneer is er sprake van een datalek?
•     Zo ontstaat een datalek
• Wat te doen bij een datalek?
• Voorkom datalekken met security awareness training
• Kom in contact met Awaretrain

Wat is een datalek?

Een datalek houdt in dat er toegang is verkregen tot data zonder toestemming. Dit kan gebeuren door een hacker die inbreekt in een systeem, maar ook door het verlies of diefstal van fysieke gegevensdragers zoals laptops of USB-sticks. Een datalek kan ook plaatsvinden wanneer gegevens per ongeluk openbaar worden gemaakt, bijvoorbeeld door het versturen van een e-mail naar de verkeerde ontvanger.

Wanneer is er sprake van een datalek?

Er is sprake van een datalek wanneer vertrouwelijke informatie op een ongewenste manier toegankelijk wordt voor derden.

Zo ontstaat een datalek

Een datalek ontstaat wanneer er, bewust of onbewust, persoonsgegevens uit het systeem van een bedrijf of organisatie worden gehaald zonder medeweten of toestemming van de eigenaar van het systeem. Een datalek kan op verschillende manieren ontstaan:

• Cyberaanvallen: Hackers kunnen toegang verkrijgen tot systemen via malware, phishing of andere hackingtechnieken.
• Menselijke fouten: Medewerkers kunnen per ongeluk gevoelige gegevens delen door een e-mail naar de verkeerde persoon te sturen of door onbeveiligde documenten op openbare plaatsen achter te laten.
• Wraak: Ontevreden (ex-)medewerkers of andere personen met een aversie tegen je organisatie kunnen uit wraak opzettelijk gevoelige informatie delen met de wereld.
• Diefstal of verlies van apparaten: Gegevensdragers zoals laptops, USB-sticks of smartphones kunnen verloren gaan of gestolen worden, waardoor de gegevens erop toegankelijk worden voor derden.
• Onveilige systemen: Het niet up-to-date houden van software of het gebruik van zwakke wachtwoorden kan leiden tot beveiligingslekken die door kwaadwillenden kunnen worden misbruikt.

wat te doen bij een datalek?

Wanneer er binnen een organisatie een datalek heeft plaatsgevonden dient dit door de verantwoordelijke persoon binnen een organisatie binnen 72 uur gemeld te worden bij de Autoriteit Persoonsgegevens.

Voorkom datalekken met security awareness training

Het voorkomen van datalekken begint bij het verhogen van het bewustzijn onder medewerkers. Security awareness trainingen zijn essentieel om medewerkers bewust te maken van de risico's en hen te leren hoe ze deze kunnen minimaliseren.

Kom in contact met Awaretrain

Wil je meer informatie over onze aanpak of heb je andere vragen over datalekken? Vul je gegevens in en we nemen doorgaans nog dezelfde dag contact met je op. Je kan ons natuurlijk ook altijd bellen of mailen.