Informasjonslekkasje

Informasjonslekkasje er når sensitiv eller konfidensiell informasjon blir gjort tilgjengelig eller avslørt for personer som ikke har rett til den, enten ved uhell, feilkonfigurering, eller som følge av et sikkerhetsbrudd. Det kan gjelde personopplysninger, bedriftshemmeligheter, handelsdata, eller annet. Det kan skje internt eller eksternt, og skaden avhenger av dataens art og omfanget.

Årsaker inkluderer misconfigurering av skytjenester eller lagring, utilsiktet deling via feil e-post eller samarbeidsverktøy, phishing, malware eller ransomware, insidertrusler, eller tredjeparter. Lekkasje kan være data som eksponeres gjennom offentlige datasett eller lekkede nøkler; lekkasjer kan være både uaktsomhet og ondsinnet.

Konsekvenser kan være personvernbrudd, rettslige krav, bøter under GDPR i EU/EEA og nasjonale lover (personopplysningsloven i Norge), omdømmeskade, svekket tillit, og drifts- og finansielle tap. Berørte parter inkluderer kunder/brukere og ansatte. Viktige konsekvenser inkluderer kartlegging, varslingsplikt til tilsynsmyndigheter og berørte parter.

Forebygging og respons innebærer en helhetlig tilnærming til informasjonssikkerhet, inkludert klare retningslinjer, tilgangskontroller, kryptering, sikker konfigurasjon av skytjenester, DLP-løsninger, logging og overvåking, samt opplæring av ansatte. Ved lekkasje bør virksomheten ha en incident response-plan, juridisk vurdering av rapporteringsforpliktelser, varslingsrutiner og samarbeid med relevante myndigheter.