Een verkeerd geadresseerde e-mail met klantgegevens, een gestolen laptop of een gehackt account: een datalek overkomt ook zorgvuldige bedrijven. Wat u in de eerste 24 uur doet, bepaalt voor een groot deel de schade. Dit is het stappenplan, nuchter en zonder paniek.
1. Beperk de schade direct
Eerst dichtzetten, dan uitzoeken. Blokkeer het getroffen account, wijzig wachtwoorden, zet een gestolen apparaat op afstand op slot of wis het, en isoleer een besmet systeem van het netwerk. Hoe sneller dit gebeurt, hoe kleiner het lek.
2. Breng in kaart wat er is gelekt
Welke gegevens zijn geraakt, van hoeveel personen, en wat kan iemand daarmee? Er is een groot verschil tussen een interne notitie en een bestand met klantgegevens of BSN-nummers. Leg vast wat u weet, ook voor de verplichte administratie.
3. Bepaal of u moet melden bij de AP
Een datalek met risico voor betrokkenen moet binnen 72 uur worden gemeld bij de Autoriteit Persoonsgegevens. Die termijn gaat lopen zodra u het lek ontdekt, vandaar dat de eerste 24 uur zo belangrijk zijn. Twijfelt u, overleg dan snel met uw IT-partner of juridisch adviseur; ook een niet-gemeld lek moet u intern documenteren.
4. Informeer betrokkenen als dat nodig is
Bij een hoog risico voor de personen van wie gegevens zijn gelekt, bijvoorbeeld wachtwoorden of financiële gegevens, moet u ook hen informeren. Wees eerlijk en concreet: wat is er gebeurd, wat betekent het voor hen en wat doet u eraan. Dat voelt vervelend, maar verzwijgen maakt de schade vrijwel altijd groter.
5. Voorkom herhaling
Als de rust terug is: onderzoek hoe het kon gebeuren en dicht het gat structureel. MFA op alle accounts, versleutelde apparaten, een wachtwoordmanager en getrainde medewerkers voorkomen het merendeel van de datalekken. Dat is precies waar onze cybersecurity-aanpak op is ingericht.
Bereid u voor vóórdat het gebeurt
De bedrijven die een datalek goed doorstaan, hadden hun voorbereiding op orde: back-ups, een actielijst en een IT-partner die direct schakelt. Sysplex helpt MKB-bedrijven in Schoonhoven en de Krimpenerwaard met preventie én met snelle hulp bij incidenten. Neem contact op voor een vrijblijvende cybersecurity-scan.