Bereid uw organisatie voor op datalekken

Wat is Breach?

Gegevenslek Dit is wanneer informatie uit het systeem wordt gestolen zonder medeweten van de beheerder. Iedereen kan te maken krijgen met een datalek, zowel een organisatie als een individu. Gerichte gegevens kunnen vertrouwelijk, persoonlijk, gevoelig of bedrijfseigen zijn, zoals bedrijfsplannen, creditcardgegevens, persoonlijke informatie of zaken die verband houden met de nationale veiligheid en handel.

Een datalek kan leiden tot financieel verlies en reputatieschade. Een datalek kan opzettelijk of onopzettelijk zijn. Een aanvaller dringt de infrastructuur van het bedrijf binnen en steelt gegevens, of een medewerker van het bedrijf deelt onbedoeld persoonlijke informatie online. Al deze gevallen vallen onder de categorie datalekken, omdat ze de aanvallers winst kunnen opleveren.

Recente gegevenslekken

Vorig jaar werden verschillende datalekken gemeld. Sommige waren klein, terwijl andere de slachtoffers veel geld kostten. Enkele voorbeelden hiervan zijn:

• LinkedIn werd onlangs geconfronteerd met een enorm datalek. De persoonlijke gegevens van 700 miljoen LinkedIn-gebruikers, oftewel bijna 93 procent van de leden van het bedrijf, waren te koop via internet. De gegevens zouden recent zijn; hoewel ze geen inloggegevens bevatten, bevatten ze wel basisgegevens zoals naam, telefoonnummer, adres, geslacht, e-mailadres, geografische locaties, enzovoort.
• Facebook kwam in dezelfde situatie terecht toen een beveiligingsonderzoeker een Facebook-database met 533 miljoen accounts ontdekte die was gelekt. De persoonlijke gegevens van de gebruikers waren gecompromitteerd, waaronder meer dan 32 miljoen records van gebruikers uit de VS, meer dan 10 miljoen gebruikers uit het VK en 7 miljoen gebruikers uit India. Facebook ondervond grote problemen door dit databaselek.
• Een ander incident deed zich voor met Raychat, een Iraanse commerciële en sociale berichtenapp. Een cyberaanval met behulp van een bot bracht miljoenen gebruikersgegevens online, die uiteindelijk werden gewist.

Wat is identiteitsdiefstal?

Identiteitsdiefstal is cyberfraude waarbij iemand je identiteit steelt, met name online, om diefstal te plegen. Aanvallers verkrijgen je gegevens meestal via datalekken of openbare toegang tot informatie. Deze vorm van fraude kan je zowel sociaal als financieel schaden.

Redenen achter een inbreuk

1. Ongepatchte en verouderde beveiligingskwetsbaarheden

   Het gebruik van een oude beveiligingspatch nodigt aanvallers uit om binnen te dringen en te stelen. Hackers gebruiken onbewust de informatie die door beveiligingsonderzoekers is verzameld voor eigen doeleinden. Onverholpen kwetsbaarheden worden echter door hackers misbruikt voor persoonlijk gebruik. Om ze te identificeren voor toekomstig gebruik, worden deze exploits gecategoriseerd in honderden veelvoorkomende kwetsbaarheden en blootstellingen (CVE's).

2. Menselijke fout

   Helaas zijn veel inbreuken niet te wijten aan een automatiseringsfout of onbekende fout, maar aan een menselijke fout. Volgens een onderzoek wordt 50% van de inbreuken veroorzaakt door een menselijke fout. De reden hiervoor kan zijn:

   • Door het gebruik van zwakke wachtwoorden
   • Delen van accounts/wachtwoorden
   • Slachtoffer worden van phishing en de lijst is eindeloos.

3. Malware en phishing

   Malware en phishing treffen niet alleen uw pc, maar kunnen ook een bedreiging vormen voor het systeem van uw bedrijf. Volgens een rapport vindt er wereldwijd elke 5 seconden een malware-incident plaats. Door kleine aanpassingen aan te brengen, kunnen hackers uw systeem toch binnendringen zonder dat antivirusprogramma's het merken.

4. Diefstal van een gegevenstransportapparaat

   Als apparaten met gevoelige informatie en bedrijfsgeheimen van uw organisatie worden gestolen, kan dit leiden tot inbreuken. De ernst van de inbreuk hangt af van het type gegevens dat is opgeslagen op het gestolen apparaat.

Gevolgen van datalekken

Zoals reeds vermeld, kunnen de gevolgen van datalekken gevaarlijk zijn. Hieronder vindt u enkele resultaten.

1. Financiële en reputatieschade

   Datalekken kunnen het vertrouwen en de reputatie van een bedrijf ernstig schaden. Het herstel van een datalek brengt ook hoge kosten met zich mee voor organisaties. Klanten zullen twee keer nadenken voordat ze hun gegevens verstrekken aan een bedrijf dat slachtoffer is geworden van een datalek.

2. Downtime in het bedrijf

   Het herstelproces omvat vele aspecten, zoals onderzoek, herontwikkeling, enz. Gedurende deze periode moest het bedrijf zijn activiteiten stilleggen, wat leidde tot operationele downtime. Deze duur is volledig afhankelijk van de tijd die het onderzoek in beslag nam.

3. Verlies van gevoelige gegevens

   Bij een datalek verliezen we onze persoonlijke en professionele gegevens, wat rampzalige gevolgen kan hebben. Alle informatie die direct of indirect betrekking heeft op een persoon is essentieel, en niemand wil die graag in gevaar brengen.

4. Legale acties

   Organisaties zijn wettelijk verplicht aan te tonen dat ze alle noodzakelijke voorzorgsmaatregelen hebben genomen om persoonsgegevens te beveiligen volgens de wetgeving inzake gegevensbescherming. Elk datalek kan organisaties ook in juridische problemen brengen.

Best practices om datalekken te voorkomen

Voor ondernemingen

• Correcte implementatie van veiligheidsmaatregelen.
• Het voorbereiden van een effectief rampenherstelplan vooraf.
• Gebruik de nieuwste en bijgewerkte beveiligingspatches.
• Zorg ervoor dat uw medewerkers regelmatig beveiligingstrainingen volgen, zodat zij op de hoogte zijn van recent ingevoerde beleidsregels.
• Voer regelmatig beveiligingsaudits uit. Een beveiligingsaudit onderzoekt uw beveiligingsbeleid grondiger dan kwetsbaarheidsbeoordelingen of penetratietests.

Voor individuen

• Schakel altijd tweefactorauthenticatie in.
• Het is raadzaam om uw wachtwoord regelmatig te wijzigen. Het is echter extra belangrijk om uw wachtwoord te wijzigen in iets dat betrouwbaar, veilig en uniek is na een datalek.
• Houd een overzicht bij van al uw financiële inkomsten.
• Als u e-mails ontvangt die verdacht lijken, open deze dan niet zonder grondig onderzoek. Voordat u een bijlage opent, moet u zeker weten wie de afzender is en wat de e-mail bevat.

Conclusie

Datalekken zijn een type aanval waarbij gevoelige en essentiële informatie zonder medeweten van de beheerder wordt gecompromitteerd en de aanvaller deze in eigen voordeel gebruikt. Verschillende multinationals hebben onlangs te maken gehad met dit soort datalekken. Er zijn verschillende oorzaken voor een datalek, zoals menselijke fouten, verouderde beveiligingspatches, enzovoort. Dit soort aanvallen heeft zeer desastreuze gevolgen voor individuen en organisaties. Door bepaalde maatregelen te volgen, kunnen we deze lekken echter voorkomen.