Skip to main content

Eerste Hulp bij Datalek: bewaar minder persoonlijke gegevens

Bedrijven worden tegenwoordig dagelijks geconfronteerd met cyberaanvallen. En wanneer aanvallers binnen raken, krijgen ze toegang tot heel wat persoonlijke informatie over de klanten van het getroffen bedrijf. Fors investeren in cybersecurity is voor elk bedrijf dan ook een must. Maar bij een datalek is er nog een laatste strohalm waar vandaag te weinig over nagedacht wordt: zijn al die persoonlijke gegevens wel nodig?

We horen steeds vaker verhalen over cyberaanvallen waarbij persoonsgegevens van miljoenen klanten buit worden gemaakt. Zo werd VF Corporation, het moedermerk van The North Face, enkele maanden geleden nog getroffen door een datalek. De gegevens van maar liefst 35 miljoen klanten werden te grabbel gegooid: e mailadressen, namen, telefoonnummers en verzendadressen. Aan de bank en kredietkaartgegevens zijn de cybercriminelen gelukkig niet geraakt.

Cyberaanvallers verdienen tonnen geld met gestolen persoonsgegevens, bijvoorbeeld door de data via het dark web aan andere cybercriminelen te verkopen. Die maken op hun beurt misbruik van de data. Data is big business, ook in de cyber onderwereld. Met die data verzenden cybercriminelen geloofwaardige phishing mails. Of ze krijgen dankzij de gegevens toegang tot andere accounts. Wanneer je al helemaal pech hebt, nemen de criminelen zelfs je identiteit over en bestellen ze spullen uit jouw naam, met jouw geld.

Zijn die persoonsgegevens wel nodig?

Zoals gezegd: data is big business. Bedrijven verzamelen volop persoonsgegevens om hun diensten te verbeteren. Dat lijkt onschuldig, maar kan zware gevolgen hebben. Als een bedrijf het niet zo nauw neemt met de security regels en een laatste update niet tijdig heeft uitgevoerd, is een cybercrimineel zo binnen. En dan is het niet moeilijk om aan die data te geraken. 

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

In 5 stappen naar een succesvolle GAP-analyse van de BIO
: Een GAP-analyse geeft snel inzicht in hoeverre jouw gemeente voldoet aan de normen van de BIO. Het laat zien wat al goed geregeld is en waar nog verbeteringen nodig zijn. Maar hoe voer je een GAP-analyse effectief uit? In deze blog ontdek je het aan de hand van een praktisch stappenplan.
Wat is ethisch hacken en waarom is het belangrijk?
Stel je voor dat je een inbreker bent, maar dan eentje met goede bedoelingen. Je zoekt naar zwakke plekken in een huis om de eigenaar te waarschuwen, zodat hij ze kan repareren. Dat is precies wat ethical hackers doen, maar dan met computers en netwerken. In deze blog neem ik je mee in hun wereld.
Applicatiebeheer en de AVG: wat moet je weten?
Als applicatiebeheerder beheer je alle applicaties waarin persoonsgegevens worden verwerkt binnen de gemeente. Maar hoe zorg je dat deze applicaties voldoen aan de vereisten van de AVG?

Meer recente berichten

CISO s spelen steeds grotere rol in bestuurskamer
Verder lezen
AP bezorgd over gezichtsherkenning aan balie
Verder lezen
Privacybudgetten dalen in 2025
Verder lezen
Gegevensinbreuk bij Volkswagen bewijst dat regelgevingskader NIS2 nodig is
Verder lezen
Europese Commissie komt met actieplan cyberveiligheid ziekenhuizen
Verder lezen
Europese AI act: nieuwe plichten voor gemeenten
Verder lezen
Datalek kostte in 2024 gemiddeld 4,88 miljoen dollar
Verder lezen
Cybersecurity 2025 in 10 voorspellingen
Verder lezen
Cyber resilient storage is integraal onderdeel van data security
Verder lezen
Nieuw datalek in Amersfoort
Verder lezen