Zo voorkomt u een datalek en beschermt u uw bedrijf

In de eerste helft van het afgelopen jaar deden bedrijven en organisaties in Nederland ruim 9.800 meldingen van een datalek bij de Autoriteit Persoonsgegevens. In 41 procent van deze meldingen ging het om verkeerd bezorgde of kwijtgeraakte brieven en postpakketten met persoonsgegevens. In 18 procent betrof het fouten in e mail, zoals versturen naar een verkeerde ontvanger.

Daarnaast werd in 8 procent van de meldingen cybercriminaliteit vastgesteld, zoals hacking, malware of phishing. Deze cijfers van het CBS en de Autoriteit Persoonsgegevens laten zien dat het risico op een datalek voor bedrijven groot en vaak onderschat is. Voor ondernemers is het daarom belangrijk om nu maatregelen te nemen die uw organisatie beschermen.

Waarom datalekken vaak ontstaan bij bedrijven

Veel datalekken ontstaan door relatief eenvoudige fouten. Denk aan het onjuist verwerken van klantgegevens, een ingestelde automatische doorstuurregel in een mailbox of het opslaan van gegevens zonder passende beveiliging. Uit informatie van de Kamer van Koophandel en de Autoriteit Persoonsgegevens blijkt dat in veel situaties systemen niet up to date waren of medewerkers onvoldoende waren voorbereid. Hierdoor lopen bedrijven risico op financiële schade, reputatieschade en wettelijke verplichtingen richting betrokkenen.

Wat moet u doen bij een datalek?

Wanneer er ondanks alle maatregelen toch een datalek ontstaat, is snel handelen noodzakelijk. Ernstige datalekken die een risico vormen voor de rechten en vrijheden van betrokkenen moet u in principe binnen 72 uur na ontdekking melden bij de Autoriteit Persoonsgegevens. Daarbij beoordeelt u welke gegevens zijn gelekt, hoeveel mensen mogelijk getroffen zijn en welke risico’s zij lopen. In sommige gevallen moet u ook de betrokken personen informeren, zodat zij maatregelen kunnen nemen ter bescherming van hun gegevens.

De belangrijkste stappen om een datalek te voorkomen

Een goede voorbereiding begint met inzicht in uw processen en de risico’s binnen uw organisatie. Met onderstaande acties legt u een stevige basis voor veilige omgang met persoonsgegevens.

• Breng in kaart welke persoonsgegevens u bewaart en waar deze precies staan zodat u gericht kunt beschermen.
• Zorg dat al uw systemen up to date zijn en maak gebruik van sterke wachtwoorden en tweestapsverificatie om ongeautoriseerde toegang te voorkomen.
• Controleer regelmatig welke medewerkers en externe partijen toegang hebben tot systemen en bestanden en beperk deze toegang tot wat noodzakelijk is.
• Stel een duidelijk incidentenplan op zodat u weet wie verantwoordelijk is en welke stappen direct moeten worden gezet bij een beveiligingsincident.
• Overweeg een cyberverzekering die niet alleen financiële schade afdekt maar u ook ondersteunt met gespecialiseerde hulp bij preventie, detectie en snelle respons na een incident.

EVR helpt ondernemers vooruit met digitale veiligheid

Digitale veiligheid is belangrijker dan ooit. Bij EVR brengen we uw risico’s helder in kaart en helpen we u aan een passende cyberverzekering die beschermt en ondersteunt bij preventie, detectie en schadebeperking. Met de juiste voorbereiding voorkomt u dat uw organisatie wordt verrast door digitale incidenten.

Wilt u weten waar uw grootste risico’s liggen en welke stappen u vandaag al kunt zetten? Neem contact op met EVR. Wij helpen u met inzicht, actie en zekerheid.