Datalek herkennen en melden

Hoe goed je ook werkt, soms gaat het toch mis. Een mail naar de verkeerde persoon, een verloren laptop, een ongewenste login: het kan iedereen overkomen. Wat dan telt, is hoe snel je het herkent, meldt en bijstuurt. Dat is het verschil tussen een incident en een serieus probleem.

Een datalek is breder dan een hack

Een datalekinfo Datalek Een inbreuk op de beveiliging die per ongeluk of op een onrechtmatige manier leidt tot het verlies, de vernietiging, de wijziging of het ongeoorloofd verspreiden van persoonsgegevens, of tot ongeoorloofde toegang ertoe. Een datalek omvat dus veel meer dan een hack: ook verlies, een verkeerde geadresseerde of een fout systeem zijn datalekken. is veel meer dan een hack. Het is elke situatie waarin persoonsgegevens onbedoeld verloren raken, gewijzigd worden of in verkeerde handen komen.

Voorbeelden uit de praktijk:

• Een mail met een klantenlijst die per ongeluk naar de verkeerde ontvanger gaat.
• Een verloren of gestolen laptop, telefoon of usb-stick met werkgegevens.
• Een gehackte account of mailbox, ook al lijkt er “niets” gebeurd te zijn.
• Een papieren dossier dat verdwijnt of in de verkeerde handen belandt.
• Een fout in een systeem waardoor klanten elkaars gegevens te zien krijgen.

Hoe herken je het op tijd?

Sommige datalekken zijn meteen duidelijk (de mail is al verstuurd, de laptop is écht weg). Andere komen sluipend binnen. Een paar signalen om alert op te zijn:

• Een klant of leverancier laat iets vallen: “ik kreeg vandaag jullie mailing met de namen van andere klanten erin”, of “ik kreeg een rare mail die op jullie gelijkt”.
• Vreemde activiteit op je account: onverwachte inlogmeldingen, e-mails in je verzonden map die je niet stuurde, regels die zijn aangepast.
• Een collega meldt iets vreemds: een verdwenen document, een onverklaarbare wijziging, een verloren toestel.
• IT of je software waarschuwt: een antivirus die aanslaat, een onverwacht “wachtwoord gewijzigd”, een melding van je dienst dat er ingelogd werd vanuit het buitenland.
• Phishing geklikt? Ook al lijkt er niets te gebeuren, behandel het als een mogelijk lek tot het tegendeel bewezen is.

Wat doe je in de eerste minuten?

De eerste reactie bepaalt vaak hoe groot de schade wordt. Een korte volgorde die altijd werkt:

1. Blijf rustig en doe niets dat sporen wist. Geen overhaaste paniek-acties, geen mailbox legen, geen documenten weggooien.
2. Beperk de schade als dat kan: een verkeerd verstuurde mail terugroepen (Outlook/Gmail), een gedeelde link onbruikbaar maken, een toestel vergrendelen op afstand, of even uit het netwerk halen.
3. Meld intern, snel. Het mailtje, telefoontje of bericht naar je leidinggevende, IT-verantwoordelijke of DPOinfo DPO (Data Protection Officer) De interne of externe verantwoordelijke voor gegevensbescherming binnen je organisatie. Voor sommige bedrijven verplicht onder de GDPR, voor andere optioneel maar aangeraden. Bij een mogelijk datalek is de DPO meestal degene die beoordeelt of de Gegevensbeschermingsautoriteit gecontacteerd moet worden. mag ruw en onzeker zijn. Beter een snelle ruwe melding dan een nette die te laat komt.
4. Documenteer wat je weet: wat is er gebeurd, wanneer, om welke gegevens gaat het, wie kan het gezien hebben. Een korte tijdlijn op een notitie volstaat.

De 72-uur regel, kort en zonder paniek

Onder de GDPR moet je organisatie een ernstig datalek binnen 72 uur melden aan de Gegevensbeschermingsautoriteitinfo Gegevensbeschermingsautoriteit (GBA) De Belgische toezichthouder voor de bescherming van persoonsgegevens (gegevensbeschermingsautoriteit.be). Zij ontvangt datalekmeldingen, behandelt klachten van burgers en kan organisaties controleren en sanctioneren. Andere landen hebben een eigen autoriteit (in Nederland: de Autoriteit Persoonsgegevens; in Frankrijk: de CNIL). (in België de GBA). Bij hoog risico voor de betrokkenen moet je ook hén verwittigen.

• De 72 uur start zodra je organisatie zich bewust is van het lek. Daarom telt elke uur na jouw interne melding.
• Niet elk datalek moet gemeld worden: een onbeduidend lek met laag risico wordt enkel intern geregistreerd. De beoordeling doet je leidinggevende, IT of DPO.
• Jouw rol: snel en eerlijk intern melden. Wat daarna gebeurt, is een organisatie-taak.

En een cyberverzekering?

Steeds meer KMO’s nemen een cyberverzekeringinfo Cyberverzekering Een verzekering die financiële schade door cyber-incidenten dekt: onderzoek, herstel, juridische bijstand, communicatie naar klanten en soms ook losgeld bij ransomware. Geen vervanging voor goede beveiliging, maar wel een nuttig vangnet voor de schade en de begeleiding na een ernstig incident. als vangnet bij ernstige incidenten. Ze dekt niet alleen financiële schade, maar geeft ook toegang tot snelle juridische en technische bijstand wanneer je die het hardst nodig hebt.

• Een verzekering vervangt geen goede beveiliging, maar verzacht de impact.
• Veel polissen vragen je om aan basisvereisten te voldoen: 2FA, back-ups, updates, een gedragscode. De gewoontes uit deze cursus dus.
• Bij twijfel: vraag aan je verzekeringsmakelaar wat jouw polis precies dekt en welke voorwaarden gelden.

Verkeerde mail verstuurd

Verdachte activiteit op je account

Wat je onthoudt uit module 5

Module 5 voltooid 🎉

Klaar voor het eindexamen. Je hebt de vijf bouwstenen van security awareness in handen: waarom het iedereen aangaat, hoe je je accounts beschermt, hoe je met toegang en systemen omgaat, hoe je veilig met gegevens werkt en wat je doet als het misgaat. Tijd om dat te bevestigen.