Datalek-scan: hoe goed beveiligen jullie je data?
De meeste datalekken ontstaan door iets kleins: een phishingmail, een laptop die in de trein blijft liggen of een document naar de verkeerde ontvanger. Zie in twee minuten waar jullie kwetsbaar zijn.
5 vragen, 2 minuten
Geen account of e-mail nodig. Je ziet meteen waar jullie kwetsbaar zijn.
Tips per zwak punt
Per onderdeel zie je wat op orde is, en wat je kunt doen.
Uitslag als PDF
Bewaar de uitslag, of bespreek hem met je team.
De datalek-scan
Hoe veilig is jullie data?
it's Sunday · 0344 760 760 · info@itssunday.nl · itssunday.nl
Waar komen datalekken vandaan?
Een datalek komt vaak van binnenuit, en zelden alleen door een grote aanval. Meestal gaat het om een van deze vier.
Phishing en valse mails
Een mail die net echt lijkt. Eén klik, en iemand anders heeft je wachtwoord.
Een verloren laptop of telefoon
Blijft een apparaat in de trein liggen, dan wil je zeker weten dat niemand bij de gegevens kan.
Per ongeluk gedeeld
Een document naar de verkeerde ontvanger, of een link die voor iedereen openstaat.
Boetes en reputatieschade
Een datalek moet je soms melden. Dat kost tijd, en soms klanten of een boete.
Met een paar goede maatregelen en duidelijke afspraken voorkom je de meeste lekken.
Wat doe je na deze scan?
Gaat het toch mis? Dan staan we klaar.
Bij onze klanten staat tweestapsverificatie standaard aan, zien we het als iemand vreemd inlogt en kijkt een beveiligingscentrum 24 uur per dag mee.
Gaat het toch mis, dan helpen we met het herstel en zorgen we dat je weet wat je moet melden.
Veelgestelde vragen over datalekken
Wat valt onder de AVG?
Alle persoonsgegevens, zoals namen, e-mailadressen, telefoonnummers, BSN, IP-adressen en klantgegevens. Bijna elk mkb-bedrijf heeft er dus mee te maken.
Wat is een datalek?
Elke situatie waarin persoonsgegevens terechtkomen bij iemand die er geen toegang toe mag hebben. Bijvoorbeeld door een verloren laptop, een mail naar de verkeerde persoon, ransomware of een gehackt account.
Wat moet ik doen bij een datalek?
Meld het binnen 72 uur bij de Autoriteit Persoonsgegevens als er een risico is voor de mensen van wie de gegevens zijn. Is dat risico hoog, informeer hen dan ook. En leg alles vast: wat er gebeurde, om welke gegevens het ging en wat je hebt gedaan.
Wat is het verschil tussen de AVG en NIS2?
De AVG gaat over persoonsgegevens en privacy. NIS2, in Nederland de Cyberbeveiligingswet, gaat over digitale veiligheid in belangrijke sectoren. Veel mkb-bedrijven krijgen er via hun klanten mee te maken.
Is de scan echt gratis?
Ja. Je hebt geen account of e-mailadres nodig, en je antwoorden worden nergens opgeslagen.
Verder lezen