Wat heeft de Europese Dag van de Privacy met databeveiliging te maken?

De 7 principes van de AVG

De privacywet, bekend onder de naam Algemene verordening gegevensbescherming (AVG), is in het leven geroepen om de privacy van burgers beter te beschermen. De wet is gebaseerd op zeven grondwettelijke principes. In het kort komt het erop neer dat een organisatie niet méér persoonsgegevens mag verzamelen dan noodzakelijk is (data minimalisatie), dat ze daar een duidelijk doel voor moet hebben (doelbinding), dat ze verantwoording moet afleggen over de wijze waarop zij met je gegevens omgaat (verantwoording), dat de betrokkenen het recht hebben te weten wat er met hun gegevens gebeurt (transparantie), dat zij zelf mogen beslissen wat de organisatie met hun gegevens doet (rechten betrokkenen), dat de gegevens juist moeten zijn (datakwaliteit) en veilig bewaard worden (beveiliging).

Slechte databeveiliging = grote risico’s

Sinds de privacywet op 25 mei 2018 in werking is getreden, zijn veel bedrijven actief aan de slag gegaan met hun dataverwerking. Processen zijn in kaart gebracht en regels onder de loep genomen. Over al de zeven principes is wat te zeggen, maar over databeveiliging wat ons betreft het meest. Want als een organisatie haar databeveiliging niet goed op orde heeft, dan liggen onze gegevens voor het oprapen en zijn kwaadwillenden de lachende derde.

Hoe check je je databeveiliging?

De snelste weg naar duidelijkheid over de veiligheid van je bedrijfsgegevens vind je extern. Laat een externe partij penetratietesten uitvoeren op je bedrijfsdata en je weet snel waar je aan toe bent! Tijdens zo’n penetratietest, ook wel pentest, worden je systemen verkend, aangevallen en binnen gedrongen, met als doel toegang te krijgen tot data of applicaties zonder hiervoor geautoriseerd te zijn. Dit proces staat ook bekend als ‘ethical hacking’. Je geeft dus opdracht tot het legaal inbreken op je systemen om zo snel te achterhalen waar zich kwetsbaarheden voordoen.

Vergelijk het maar met een gaatje in je fietsband. Je kunt de binnenband eruit halen, oppompen en dan voelen waar er lucht ontsnapt of je pompt hem op en houdt hem onder water. Hoe denk je dat je het gaatje het snelst gevonden hebt?

Ethical hacking brengt voor je bedrijf dus het snelst de risico’s rondom databeveiliging in kaart.
Lees hier meer over de voordelen van ethical hacking.