Een datalek is ongeautoriseerde toegang tot vertrouwelijke gegevens. De aanvaller kopieert de gegevens, verkoopt ze of eist er losgeld voor. Soms wordt het lek binnen enkele minuten ontdekt. ​​Soms duurt het maanden. Bij het datalek bij Target in 2013 werden 40 miljoen creditcardnummers blootgelegd. Bij het datalek bij Equifax in 2017 werden de persoonsgegevens van 147 miljoen mensen openbaar gemaakt. Beide bedrijven hadden beveiligingsteams. Beide bedrijven zagen de signalen pas toen het te laat was.

Datalekken kunnen op veel manieren ontstaan. Gestolen inloggegevens, niet-gepatchte software, verkeerd geconfigureerde cloudopslag, kwaadwillende medewerkers en compromittering van de toeleveringsketen leiden allemaal tot hetzelfde resultaat: de data wordt gelekt en de organisatie komt er later achter. Reageren is net zo belangrijk als voorkomen. Een snelle, georganiseerde reactie beperkt de schade en behoudt het vertrouwen. Een trage, verwarde reactie maakt alles alleen maar erger. De manier waarop Equifax met het datalek omging, werd maandenlang door het Congres onderzocht. Wetgeving rondom meldingsplicht vereist dat organisaties de getroffen personen informeren, vaak binnen een bepaalde termijn. De reputatieschade kan langer aanhouden dan het technische herstel. Klanten onthouden het. Toezichthouders onthouden het. Het datalek wordt onderdeel van de geschiedenis van het bedrijf.

Veelvoorkomende oorzaken van datalekken

• Gestolen of zwakke inloggegevens
• Onopgeloste kwetsbaarheden
• Onjuist geconfigureerde cloudopslag
• Diefstal door een medewerker of nalatigheid van binnenuit
• inbreuk door een externe leverancier

Ga ervan uit dat uw gegevens het doelwit kunnen zijn. Versleutel ze, beperk de toegang en houd bij wie er toegang toe heeft. Een datalek dat u voorkomt, is goedkoper dan een datalek waarop u moet reageren.