Data-encryptie

De AVG wetgeving maakt ons verantwoordelijk voor de data die we verzamelen. Dit heeft een aantal gevolgen voor de manier waarop we werken. Zo ben je volgens de AVG wetgeving verplicht om usb-sticks en harde schijven op je laptop te encrypten. Doe je dit niet en wordt je laptop of usb stick gestolen, dan heb je niet voldaan aan alle veiligheidseisen waaraan je moet voldoen om data te mogen verzamelen. Dit betekent dat je direct een boete kan krijgen.

Wat is data-encryptie?

Data-encryptie versleutelt je volledige harde schijf en is één van de beste beveiligingen om data te beschermen. Het hoge beveiligingsniveau van data-encryptie zorgt ervoor dat er bij diefstal nooit misbruik kan worden gemaakt van je data. Het nadeel is dat als je zelf de sleutel verliest of vergeet, je data volledig onbruikbaar is. Een goede backup is dus wel noodzakelijk.

Data-encryptie is niet 100% veilig

Als ik bij een klant zit en mijn laptop opstart en inlog, wordt mijn schijf gedecrypt en dus leesbaar voor mij als gebruiker. Als ik vervolgens naar het koffiezetapparaat loop en iemand gebruikt ongevraagd mijn pc of steelt deze, dan heeft die persoon dus toegang tot mijn data. Dit probleem kan je oplossen door naast data-encryptie ook gebruik te maken van een YubiKey. Een YubiKey tilt je beveiliging naar een nog hoger niveau. 

Uiteraard kunnen wij in onze portal ook zien of de data-encryptie wel goed werkt en ingrijpen als er fouten in ontstaan. Zo weet je zeker dat jij er alles aan hebt gedaan om je data te beveiligen.

Advanced Reporting Tool

Wees bewust van wat er met je data gebeurt. Dat is waar de AVG wetgeving voor in het leven is geroepen. Krijg je te maken met dataverlies, dan ben je als snel verplicht dit te melden bij de Autoriteit Persoonsgegevens (AP). Bij een dergelijke melding krijg je zeker te maken met de volgende drie vragen:

1. Hoe heb je data gelekt;
2. Wanneer heb je data gelekt;
3. Waarheen is de data gelekt.

Deze vragen zijn heel lastig te beantwoorden, zeker als het om een hack of verloren USB-stick gaat. Kan je geen antwoord geven op deze vragen, dan is de kans op een boete aanzienlijk. 

Door Advanced Reporting Tool en Data Control toe tevoegen aan je virusscanner en firewall, ontstaat een systeem waarmee je deze bewijslast kan samenstellen. Mocht je dus ooit te maken krijgen met een datalek, dan sta je met deze uitbreidingen een stuk sterker en is de kans groot dat je hoge boetes voorkomt. 

Inzicht

Maak inzichtelijk wat normaal gesproken verborgen blijft. Met Advanced Reporting Tool kunnen overzichten worden gemaakt die belangrijk zijn voor het systeembeheer. Zeker in een geval van een calamiteit zijn deze tools van onschatbare waarde, omdat ze inzichtelijk maken wat er is gebeurd. Dit is de eerste belangrijke stap in het oplossen van het probleem. Ook vormen deze overzichten essentiële bewijsstukken bij een melding naar het AP.

Een heatmap, zoals boven de footer is weergegeven, laat zien met welke computers je netwerk verbindingen maakt. Zitten hier verbindingen bij naar Rusland, terwijl je daar geen connecties hebt, dan is dat een onderzoek waard. Zo kan je bij voorbaat al datalekken onderscheppen.

Mocht je dan toch met een datalek te maken krijgen, dan kan je via Advanced Reporting Tool heel makkelijk zien wat er is gebeurd en wat er aangepast moet worden. Een voorbeeld hiervan zie je in de afbeelding hieronder.

Data Control

 De AVG wetgeving stelt ons verantwoordelijk voor alle data die we verzamelen. Maar waar heb je je data eigenlijk allemaal staan?

• Op je computer;
• Je laptop misschien;
• Je online backup;
• Op één of meerdere usb-sticks;
• Misschien een externe harde schijf die je als backup gebruikt;
• In je mailbox;
• Op je website
• Misschien een dropbox account;
• Bij je boekhouder;
• Een partner waarmee je samenwerkt.

Als je erover nadenkt, staat je data op veel meer plekken dan je denkt. Dus hoe hou je bij waar wat staat? En als dat nog niet complex genoeg is, maken medewerkers het nog een stuk ingewikkelder. Want wie gebruikt welke data op welke machine, en mag die medewerker wel toegang hebben tot die data?

Data Control als toevoeging

Met deze toevoeging kan je precies zien waar je data staat en door wie het gebruikt wordt. Dit is voor een aantal zaken handig:

• Als een klant zijn persoonlijke data herroept, ben je volgens de AVG wetgeving verplicht hieraan gehoor te geven. Met de zoekfunctie kan je door alle bestanden op alle geïndexeerde pc's zoeken. Hierdoor weet je precies in welke bestanden de betreffende klant voorkomt;
• Omdat je precies kan zien welke bestanden op welke pc's gebruikt worden, kan je ook zien of medewerkers toegang hebben tot bestanden waar ze eigenlijk geen recht op hebben.
• Data Control maakt het ook mogelijk om te zien welke data gekopieerd wordt. Zo kun je zien of een hacker of medewerker niet ongevraagd bestanden mee naar buiten neemt.