Forum Weblog Zoek Actieve Items Nieuws Columns Reviews Previews Specials Archief

5500 datalekken, 100 waarschuwingen

anoniem_13042019115511

De privacywaakhond van de overheid, de Autoriteit Persoonsgegevens, heeft dit jaar bijna 5500 meldingen van datalekken ontvangen. In 4000 gevallen leidde dat tot een onderzoek. Meer dan honderd organisaties kregen een waarschuwing, enkele tientallen onderzoeken lopen nog.

De Autoriteit Persoonsgegevens publiceerde woensdag het jaaroverzicht. Sinds 1 januari zijn organisaties verplicht om datalekken te melden. De meeste meldingen kwamen uit de zorg (29 procent, waaronder ook zorgverzekeraars), financiële dienstverlening (17 procent) en openbaar bestuur (15 procent).

Volgens de Autoriteit gaat het onder meer om verloren of gestolen laptops, smartphones en USB-sticks en om brieven en e-mails die bij de verkeerde persoon terechtkomen. Soms kunnen mensen in datasystemen de gegevens van anderen zien.

5500 datalekken, 100 waarschuwingen (Foto: BuzzT)

Help ons; deel dit item als je het leuk vond

Heb je een leuk of interessant bericht gevonden dat je graag op FOK! terug ziet? Tip ons dan via de submit!

Zoek jij altijd de leukste nieuwtjes en kun je daar leuk over schrijven? Meld je aan als nieuwsposter!

6 reacties

Redactie Frontpage

woensdag 28 december 2016, 13:10 uur #1

MetalCore

Vigilo Confido

Door de absurde boetes die op datalekken staan, wordt nu elk incidentje gemeld, ook al is er écht niets aan de hand. Dit zorgt ervoor dat de échte incidenten, waarvan technici écht wel aan kunnen voelen dat er stront aan de knikker is, ondergesneeuwd worden door alle meldingen die gedaan worden, puur "zodat het maar gemeld is".

Voorbeeldje; Onlangs kreeg ik mee dat men een melding wilde doen over een potentiëel datalek, omdat er een USB-stick was gestolen/verdwenen, uit een vergaderruimte in de organisatie waar ik werk. Dat bleek alleen wel een bluetooth-stick te zijn voor het toetsenbord...

Did anyone get the number of that donkey cart?

woensdag 28 december 2016, 13:14 uur #2

Mutsaers__78

quote:
Op woensdag 28 december 2016 @ 13:10 schreef MetalCore het volgende:
Door de absurde boetes die op datalekken staan, wordt nu elk incidentje gemeld, ook al is er écht niets aan de hand. Dit zorgt ervoor dat de échte incidenten, waarvan technici écht wel aan kunnen voelen dat er stront aan de knikker is, ondergesneeuwd worden door alle meldingen die gedaan worden, puur "zodat het maar gemeld is".

Voorbeeldje; Onlangs kreeg ik mee dat men een melding wilde doen over een potentiëel datalek, omdat er een USB-stick was gestolen/verdwenen, uit een vergaderruimte in de organisatie waar ik werk. Dat bleek alleen wel een bluetooth-stick te zijn voor het toetsenbord...

Ha, juist dit soort lekken melden. Schijnbaar weet men niet het verschil tussen een USB-stick en een BT-stick. Juist als je zulk soort figuren maar de schouders laat ophalen dan is de schade groot.

Stel je eens voor dat denkt dat het een BT-stick is, terwijl het 'daadwerkelijk' een USB-stick is met gevoelige gegevens erop....

woensdag 28 december 2016, 13:41 uur #3

AeternusDoleo

Tweakertje

quote:
Op woensdag 28 december 2016 @ 13:10 schreef MetalCore het volgende:
Door de absurde boetes die op datalekken staan, wordt nu elk incidentje gemeld, ook al is er écht niets aan de hand. Dit zorgt ervoor dat de échte incidenten, waarvan technici écht wel aan kunnen voelen dat er stront aan de knikker is, ondergesneeuwd worden door alle meldingen die gedaan worden, puur "zodat het maar gemeld is".

Maar als er niet gemeld wordt, kan er nooit actie ondernomen worden. Het "elk incidentje melden" principe moet wel omdat degenen die de melding doen, vaak niet de afweging kunnen maken of de data die verloren is belangrijk is of niet. Voorbeeldje: Een database beheerder merkt dat een hackertje via een lek in een webpagina toegang heeft gekregen tot een database. Als beheerder echter is hij alleen verantwoordelijk voor de goede werking van het systeem, maar mag hij niet bij de data in het systeem (en omdat er zo'n bende data in staat weet hij niet eens wat er allemaal in zit) en heeft geen controle over deze webpagina die bij een externe partij in India beheerd wordt. Hoe weet deze beheerder of er privacygevoelige data gelekt is?

Ik ben een TWEAKER :P

Redactie Frontpage

woensdag 28 december 2016, 13:44 uur #4

MetalCore

Vigilo Confido

quote:
Op woensdag 28 december 2016 @ 13:41 schreef AeternusDoleo het volgende:

[..]

Maar als er niet gemeld wordt, kan er nooit actie ondernomen worden. Het "elk incidentje melden" principe moet wel omdat degenen die de melding doen, vaak niet de afweging kunnen maken of de data die verloren is belangrijk is of niet. Voorbeeldje: Een database beheerder merkt dat een hackertje via een lek in een webpagina toegang heeft gekregen tot een database. Als beheerder echter is hij alleen verantwoordelijk voor de goede werking van het systeem, maar mag hij niet bij de data in het systeem (en omdat er zo'n bende data in staat weet hij niet eens wat er allemaal in zit) en heeft geen controle over deze webpagina die bij een externe partij in India beheerd wordt. Hoe weet deze beheerder of er privacygevoelige data gelekt is?

Ik vrees dat het probleem vooral de tweedegraadsbekrachtiging van die boetes is.

Hoeveel mensen melden er écht zulke incidenten omdat ze privacy ter harte nemen, en het lekken van data van consumenten, burgers of "individuen" proberen te voorkomen, en hoeveel mensen melden in het wilde weg omdat ze dan in ieder geval geen boete kunnen krijgen, of de kans erop kleiner is door medewerking?

Did anyone get the number of that donkey cart?

woensdag 28 december 2016, 14:42 uur #5

Mutsaers__78

quote:
Op woensdag 28 december 2016 @ 13:44 schreef MetalCore het volgende:
Ik vrees dat het probleem vooral de tweedegraadsbekrachtiging van die boetes is.

Hoeveel mensen melden er écht zulke incidenten omdat ze privacy ter harte nemen, en het lekken van data van consumenten, burgers of "individuen" proberen te voorkomen, en hoeveel mensen melden in het wilde weg omdat ze dan in ieder geval geen boete kunnen krijgen, of de kans erop kleiner is door medewerking?

Dat laatste. Liever veel te veel dan veel te weinig.

Sowieso moet elk mogelijk lek verplicht gemeld worden; de meeste mensen zijn zelf niet in staat om te bedenken wat voor gevolgen hun acties hebben.

Om even een voorbeeld te noemen (wat wél als datalek wordt gezien): als een collega een mail met persoonsgegevens van een klant naar iedereen op ons werk stuurt (dus intern, niet extern) in plaats van naar één specifiek persoon, dan is dat al een datalek. Immers, de overige collega's mogen niet de privégegevens van die specifieke klant weten omdat zij er in hun werkzaamheden niks te maken hebben.

Redactie Frontpage

woensdag 28 december 2016, 14:52 uur #6

MetalCore

Vigilo Confido

quote:
Op woensdag 28 december 2016 @ 14:42 schreef Mutsaers__78 het volgende:

[..]

Dat laatste. Liever veel te veel dan veel te weinig.

Sowieso moet elk mogelijk lek verplicht gemeld worden; de meeste mensen zijn zelf niet in staat om te bedenken wat voor gevolgen hun acties hebben.

Om even een voorbeeld te noemen (wat wél als datalek wordt gezien): als een collega een mail met persoonsgegevens van een klant naar iedereen op ons werk stuurt (dus intern, niet extern) in plaats van naar één specifiek persoon, dan is dat al een datalek. Immers, de overige collega's mogen niet de privégegevens van die specifieke klant weten omdat zij er in hun werkzaamheden niks te maken hebben.

True.

Did anyone get the number of that donkey cart?

Reageer zelf

Om te kunnen reageren moet je zijn ingelogd op FOK.nl. Als je nog geen account hebt kun je gratis een FOK!account aanmaken