Grootste oorzaak datalekken: Menselijke fouten

Jouw collega staat op het punt om een groot datalek, ter waarde van 4.5 miljoen USD, te veroorzaken. We horen je denken, daar kan een collega toch niet verantwoordelijk voor zijn? Helaas is menselijke fout vaak de oorzaak van datalekken, in 74% van de gevallen. Een menselijke fout is daarmee verreweg het grootste gevaar voor de dataveiligheid van alle bedrijven ter wereld. En dus ook voor jouw bedrijf.

In dit artikel lees je waarom menselijke fouten wereldwijd de belangrijkste oorzaak zijn van datalekken, hoe deze veelvoorkomende fouten eruitzien, wat je kunt doen om deze kostbare vergissingen te voorkomen, en hoe Machine Learning hierbij een belangrijke rol speelt.

Een foutje is snel gemaakt

Uit het 2023 Data Beach Report van Verizon bleek dat 74% van alle datalekken een menselijke component bevatte, waaronder door social engineering-aanvallen, fouten en misgebruik. Dit toont de cruciale rol aan die medewerkers onbedoeld kunnen spelen bij gegevensbeveiliging.

Werknemers staan in de frontlinie als het gaat om malware- en virusaanvallen. Maar zelfs zonder hackers kunnen er problemen ontstaan. Simpele acties zoals het per ongeluk versturen van een e-mail met persoonsgegevens naar de verkeerde persoon kunnen uitmonden in een ramp. De meest voorkomende fouten worden met de beste bedoelingen gemaakt, maar vandaag de dag wel extra hard afgestraft.

Externe factoren beïnvloeden de prestaties van medewerkers

We hebben allemaal wel eens van die dagen: je bent net iets minder scherp en maakt sneller foutjes. Dat kan komen door vermoeidheid, burn-out, de constante druk op het werk, of gewoon de uitdaging om altijd 100% alert en gefocust te zijn. In veel gevallen is dat geen groot probleem. Maar als het gaat om het delen van gevoelige informatie met de verkeerde persoon, worden de risico's opeens veel groter.

Stel je voor: met een bepaald aantal collega's binnen jouw organisatie is het vrijwel onmogelijk om controle te houden over welke informatie het bedrijf verlaat. Het kan zomaar zijn dat je collega van de administratie een slechte nacht heeft gehad, waardoor de kans groter wordt dat ze per ongeluk de verkeerde ontvanger aan een e-mailbericht toevoegen. Of een andere collega die per ongeluk informatie deelt met een partij die daar eigenlijk geen toegang toe heeft.

Voorbeelden van menselijke fouten

We geven je twee voorbeelden van menselijke fouten die wij het meest voorbij zien komen:

Voorbeeld 1: Gevoelige persoonsgegevens naar de verkeerde persoon

Ellen staat op het punt een e-mail te verzenden. In zowel het bericht, als ook in de bijlagen, is privacygevoelige informatie verwerkt. Het bericht is bestemd voor Bastiaan, de boekhouder die specifieke informatie heeft opgevraagd.

Bij het veld van de ontvanger begint ze met het typen van de naam, en wanneer ze bij “Bas..” is drukt ze op enter. Ellen denkt dat het e-mailprogramma de naam Bastiaan automatisch heeft aangevuld, met bijbehorend e-mailadres.

Vervolgens drukt ze op verzenden en is de e-mail verstuurd. Maar wat blijkt? De e-mail is verstuurd naar Bas, van een externe partij waar ze regelmatig e-mailcontact mee heeft. Deze heeft nu alle gegevens ontvangen, die niet voor hem bestemd waren.

Bedenk je eens: Welke gevolgen zou het voor je organisatie hebben als er privacygevoelige gegevens op straat komen te liggen?

Voorbeeld 2: Reageren op een phishing e-mail

Rachid is op kantoor druk bezig met zijn dagelijkse werkzaamheden wanneer er een e-mail van zijn baas in zijn mailbox verschijnt. De onderwerpsregel luidt: ‘dringend verzoek’, dus Rachid opent het bericht. In de e-mail vraagt ‘zijn baas’ of hij een belangrijke factuur snel wil betalen, hij zit zelf de hele dag in een meeting met het hoofdkantoor. Als het niet betaald is voordat de bank sluit, zal de productie vertraging oplopen.

Zonder erbij na te denken opent Rachid de bijlage en doet wat hem gevraagd wordt. De volgende dag verteld Rachid zijn baas dat alles geregeld is wat betreft de betaling. Zijn baas vraagt hem over welke betaling hij het heeft. Op dat moment keert Rachid snel terug naar zijn computer en beseft zich dat het e-mailadres van de betreffende e-mail niet overeenkomt met die van zijn baas.

Phishing is verreweg de fout die het meeste pijn doet in de portemonnee. Tegenwoordig is men gemiddeld 4.8 miljoen euro kwijt aan een phishing aanval.

De kosten van dit grapje foutje?

Vers van de pers is IBM's Cost of a Data breach Report 2023, dat het financiële tol van deze blunders belicht. De gemiddelde kosten van een datalek in 2023 bedroegen 4,45 miljoen USD, een stijging van 2,3% ten opzichte van 2022. Dit markeert een historisch hoogtepunt in de kosten van datalekken, en het is een trend die waarschijnlijk in de komende jaren zal aanhouden.

Gegevens uit hetzelfde rapport laten zien dat phishing nog steeds de duurste oorzaak is van datalekken. Cybercriminelen maken vaak misbruik van menselijke kwetsbaarheden via misleidende e-mails en schadelijke links, waardoor het van cruciaal belang is voor organisaties om de training van werknemers in cybersecurity best practices te verbeteren en AI-aangedreven tools in te zetten om phishingpogingen snel te detecteren en te dwarsbomen.

Maar de gevolgen van deze fouten reiken verder dan de financiële wereld. Naast de financiële klap schaden datalekken de reputatie van een bedrijf, ondermijnen ze het vertrouwen van klanten en werpen ze een schaduw over de geloofwaardigheid ervan. Het verlies van gevoelige informatie kan ook leiden tot juridische gevolgen, boetes en regelgevende sancties, waardoor datalekken een veelzijdige ramp worden.

Tips om datalekken en menselijke fouten te voorkomen

We zijn allemaal menselijk en we maken allemaal fouten, dus het is onrealistisch om perfectie te verwachten. Louter vertrouwen op een IT-afdeling met beveiligings- en data-experts is niet voldoende om fouten te voorkomen. Jouw cybersecurity strijdplan moet verschillende componenten omvatten, van werknemers tot technologie. Laat je inspireren door de onderstaande tips!

1. Informatie en training: Een solide kennisbasis is van groot belang om fouten te voorkomen. Vaak gaat er al iets mis in de verdediging tegen een phishingaanval voordat er op een schadelijke link wordt geklikt. Het is de taak van het management en de beveiligingsteams om de hele organisatie voor te lichten over phishing. Opmerkelijk genoeg traint slechts 1 op de 5 bedrijven medewerkers in het herkennen van phishingaanvallen.

2. Betere e-mailbeveiliging: Een verrassend aantal bedrijven ontbeert nog steeds e-mailbeveiligingsmaatregelen, wellicht in de veronderstelling dat spamfilters voldoende zijn. Door de juiste oplossing te kiezen, kun je versleutelde berichtenuitwisselingen tot stand brengen en gevoelige informatie beschermen. Een effectieve oplossing vergroot het bewustzijn tijdens de verwerking van gevoelige gegevens en staat zelfs het trekken van verzonden e-mails toe. Ontvang je meldingen wanneer er gevoelige informatie aan de e-mail is toegevoegd? Kun je controleren of de juiste ontvanger of bestanden zijn geselecteerd voordat je de e-mail verzendt? Implementatie van deze praktijken zorgt voor de juiste beveiliging en nauwkeurige informatie-uitwisseling.

3. Beveiliging met de mens centraal om de rol van menselijk gedrag in kwetsbaarheden te erkennen. Bied intuïtieve beveiligingsoplossingen, zoals gebruiksvriendelijke versleutelingsplatforms, voor naadloze adoptie. Stimuleer gebruikersbewustzijn door educatie en herinneringen, waardoor het risico op inbreuken en onbedoelde gegevensdeling wordt verminderd. Maak het menselijke element tot een veerkrachtig onderdeel van jouw beveiligingsstrategie.

4. Machine learning: Stel je een bondgenoot voor die je e-mails controleert op risicovolle inhoud. Gebruikers krijgen automatische meldingen wanneer gevoelige informatie aan de e-mail is toegevoegd, of wanneer personen buiten jouw bedrijf aan CC of BCC zijn toegevoegd, of het beschermt zelfs je e-mails automatisch op de achtergrond zonder dat de gebruiker het merkt. Deze toepassing van Machine Learning geeft jou, als eindgebruiker, de vrijheid om minder bezig te zijn met e-mailbeveiliging. Telkens wanneer een risico wordt gedetecteerd, ontvang je onmiddellijk een melding, wat zorgt voor veilige e-mailtransmissies.

5. Balans in werklasten: Zoals eerder vermeld, zijn uitgeputte medewerkers of zij die overspoeld worden door taken vatbaarder voor fouten, zelfs bij eenvoudige taken zoals het verzenden van e-mails. Dit risico neemt aanzienlijk toe bij de introductie van phishing-e-mails. Haastig handelen en het nalaten om details te controleren, kunnen leiden tot het openen van de verkeerde e-mail.

6. Op maat gemaakte beveiligingsbenaderingen: Diverse persoonlijkheden vereisen gevarieerde beveiligingsstrategieën. Voor sommigen kan automatische e-mailversleuteling perfect passen, waarbij hun correspondentie moeiteloos wordt beschermd zonder extra moeite. Anderen geven wellicht de voorkeur aan een meer actieve aanpak. Het aanbieden van de keuze om meldingen te ontvangen, stelt gebruikers in staat om actief deel te nemen aan het beveiligingsproces. Dit stelt hen in staat om snel actie te ondernemen op basis van de ontvangen meldingen.

7. Maak een Incident Response-plan om jouw gegevensbeveiligingsmaatregelen te testen en mogelijk aan te scherpen.

Voorkom menselijke fouten door de mens op de eerste plaats te zetten

Klaar om jouw e-mailbeveiligingsstrategie te versterken? Omarm de kracht van op mensen gerichte oplossingen om de menselijke factor in cybersecurity aan te pakken. Bezoek onze toegewijde pagina over op mensgerichte e-mailbeveiliging om te ontdekken hoe op maat gemaakte benaderingen, intuïtieve versleuteling en proactieve betrokkenheid van gebruikers de verdediging van jouw organisatie tegen datalekken kunnen transformeren. Geef jouw team de kracht om gevoelige informatie moeiteloos te beschermen, en zorg voor een veerkrachtige en alomvattende beveiligingshouding. Ontdek de voordelen van op mensen gerichte beveiliging en kom een stap dichter bij een veiligere digitale toekomst.