Wat je kan leren van datalekken uitgelegd in minder dan 500 woorden

Datalekken blijven een hot topic. Hoewel uit de laatste cijfers van de Autoriteit Persoonsgegevens blijkt dat het aantal is gedaald, blijven we nieuwsberichten lezen over verkeerd verstuurde informatie en gehackte systemen. Het gevolg is dat talloze mensen gedupeerd raken en organisaties te maken krijgen met eventuele boetes en imagoschade.

Toch is er een lichtpuntje in deze nieuwsberichten. Ze vertellen je namelijk waar zwakheden in beveiligingssystemen zitten. En deze kennis kan je gebruiken voor je eigen beveiligingsstrategie. Daarom hebben wij vier lessen in deze blog die je zeker wil leren.

4 Dingen die je kunt leren van datalekken

• Voer regelmatig penetratietesten uit om je eigen systemen te testen

  Een veilig systeem hebben is één, maar weten of het daadwerkelijk z’n werk doet is het tweede. Beveiliging implementeren is namelijk niet waar het stopt. Je moet weten of je systemen effectief zijn, vóórdat je te maken krijgen met een datalek. Doe je dat niet? Dan kan je het antwoord wellicht krijgen bij een echte cyberaanval, in plaats van een simulatie.

  Bij veel veel organisaties ontstaan datalekken, omdat personeel vaak niet weet hoe veilig een systeem echt is. Door je systemen regelmatig te testen en te verbeteren, hoef je hopelijk nooit een echt datalek te melden.
  
  

• Train je werknemers zodat ze bewust zijn van hun online activiteiten

  Het versturen van gegevens naar de verkeerde persoon: het blijft de grootste oorzaak van datalekken. Het komt vaker voor dan je misschien denkt. En dat is niet heel raar. Vluchtigheid, vermoeidheid of onwetendheid kunnen leiden tot fouten.
  
  Betrek je werknemers in je beveiligingsstrategie door ze te trainen. Maak van de zwakste schakels je sterkste verdediging.

• Plan software updates in

  Cybercriminelen slagen er nog altijd in om verouderde systemen te hacken. Waar jij niet kijkt, kijken anderen wel. Helaas met succes.
  
  Ontdek daarom waar de zwakke plekken in je systemen zitten. Voer altijd updates uit om volgens de laatste veiligheidsstandaarden te blijven werken.

• Versleutel data, zowel in beweging als in rust

  Dagelijks wordt er veel data uitgewisseld. Maar gebeurt dit ook op de goede manier? En als deze data z’n bestemming heeft gevonden, wat gebeurt er dan mee?
  
  Je hoopt het natuurlijk niet, maar de kans is altijd aanwezig: cyberaanvallen op servers. Ook dit is een veelvoorkomende oorzaak van datalekken. Servers bevatten namelijk gigantisch veel gevoelige data. Als deze data met verkeerde intenties wordt gebruikt, zullen de gevolgen voor velen enorm zijn.
  
  Door je data versleuteld te verzenden én op te slaan, verklein je dit risico. Met zero-knowledge end-to-end encryptie hebben alleen de verzender en de geauthentiseerde ontvanger(s) toegang tot je data. Ook als het staat opgeslagen op een server, van bijvoorbeeld een derde partij. Mocht een aanval succesvol zijn, dan is je data onleesbaar voor derden.

Up-to-date blijven is het beste wat je kan doen. Want iets waar jij geen kennis van hebt, kunnen anderen wel weten. En die zullen deze kennis ook proberen in te zetten, maar dan met andere doelen dan die jij voor ogen hebt.