Informatielekken

Informatielekken verwijzen naar de ongeautoriseerde blootstelling van informatie aan personen of systemen zonder toestemming. Het kan gaan om persoonsgegevens, bedrijfsgeheimen of andere gevoelige gegevens. Lekken ontstaan zowel door kwaadwillige activiteiten zoals databreaches als door onopzettelijke fouten en configuratieproblemen.

Veelvoorkomende oorzaken zijn menselijke fouten (verzending van vertrouwelijke informatie naar de verkeerde ontvanger), misconfiguraties (openbare cloudopslag met onjuiste toegangsrechten), verouderde software, zwakke authenticatie en kwaadaardige gedragingen van insiders of externe aanvallers. Ook derde partijen kunnen lekken veroorzaken via hun systemen of samenwerking.

Gevolgen kunnen variëren van privacy-schendingen tot boetes onder privacywetgeving, reputatieschade en financiële verliezen. De impact is vooral groot wanneer de gelekte informatie persoonlijk identificeerbare gegevens bevat of bedrijfskritische informatie betreft.

Detectie en respons omvatten voortdurend monitoren en logging, het uitvoeren van forensisch onderzoek, en een incidentresponsplan. Regels voor meldplicht variëren per rechtsgebied; vaak is bekendmaking aan toezichthouders en betrokkenen vereist binnen een bepaalde termijn.

Preventie richt zich op data-minimalisatie en bescherming; encryptie van data in rust en tijdens transport; streng toegangsbeheer en least privilege; data-lekpreventie (DLP); regelmatige kwetsbaarheids- en configuratie-audits; patchbeheer; beveiligingsbewustzijn en veilige softwareontwikkeling. Ook leveranciers- en supply chain-beveiliging spelen een rol.