- Diefstal van persoonsgegevens is een combinatie van technische en menselijke fouten en kan ernstige economische, juridische en reputatieschade tot gevolg hebben.
- Gewoontes zoals sterke wachtwoorden, MFA, updates, back-ups en voorzichtigheid in het netwerk verminderen de meeste risico's.
- Bedrijven moeten gegevens versleutelen, de toegang beperken, hun personeel trainen en protocollen voor respons en veilige verwijdering opstellen.
- Een cybersecuritycultuur en voortdurende gebruikerseducatie zijn de beste verdediging tegen phishing en andere aanvallen.
In een wereld waarin elke klik een spoor achterlaat, is diefstal van persoonsgegevens een van de ernstigste risico's geworden voor zowel particulieren als bedrijven. Het gaat niet alleen om geld: uw digitale identiteit, uw reputatie en zelfs uw gemoedsrust staan op het spel wanneer u ontdekt dat iemand in uw naam handelt.
De financiële gevolgen van een datalek kunnen verwoestend zijn, maar de impact reikt veel verder. Een cybercrimineel kan uw identiteit stelen , bankrekeningen openen, leningen op uw naam afsluiten, medische gegevens stelen of vertrouwelijke bedrijfsinformatie in gevaar brengen. Gelukkig is het met goede gewoontes en een paar goed geïmplementeerde beveiligingsmaatregelen mogelijk om de overgrote meerderheid van de incidenten te voorkomen.
Wat is diefstal van persoonlijke gegevens en waarom is het belangrijk?
Wanneer we spreken over datadiefstal, bedoelen we de illegale verwerving van vertrouwelijke informatie – of het nu gaat om persoonlijke, financiële, bedrijfs- of medische gegevens – die is opgeslagen op computers, mobiele apparaten, servers of clouddiensten. De aanvaller hoeft niets fysiek mee te nemen; het is voldoende om de informatie te kopiëren of te dupliceren om deze te misbruiken of te verkopen.
Gestolen gegevens kunnen van alles omvatten, van wachtwoorden, creditcardnummers, bankrekeninggegevens , identiteitskaarten en paspoorten tot medische dossiers, klantendatabases, algoritmes en interne bedrijfsprocessen. Vaak belandt deze informatie op illegale marktplaatsen waar deze wordt gekocht en verkocht voor frauduleuze campagnes, massale phishing en identiteitsdiefstal.
Het is belangrijk om onderscheid te maken tussen een datalek en een datainbreuk . Een lek is meestal per ongeluk: een slecht gedeeld document, een verloren harde schijf, een verkeerd geconfigureerde database. Een inbreuk verwijst meer naar een opzettelijke aanval , waarbij iemand een technische of menselijke kwetsbaarheid misbruikt om toegang te krijgen tot de systemen van anderen.
Voor een bedrijf kan een dergelijk incident leiden tot rechtszaken, boetes, herstelkosten , verlies van klanten en een stopzetting van de bedrijfsvoering. Voor een particulier is het meest directe risico identiteitsdiefstal , met directe financiële verliezen en enorme stress doordat hij of zij moet bewijzen dat bepaalde transacties niet zijn uitgevoerd.
Hoe gegevensdiefstal plaatsvindt: veelvoorkomende technieken en fouten
Cybercriminelen gebruiken een combinatie van technologie en psychologische manipulatie om informatie te verkrijgen. Hoewel de gebruikte middelen veranderen, herhalen de aanvalspatronen zich steeds weer.
Een van de meest voorkomende methoden is social engineering . Het klassieke voorbeeld is phishing: e-mails, sms-berichten of berichten op sociale media die zich voordoen als uw bank, een bekend bedrijf of zelfs een overheidsinstantie, met als doel u te verleiden om op een link te klikken, een bestand te downloaden of uw inloggegevens te verstrekken. Als u erin trapt, krijgt de aanvaller direct toegang tot uw gegevens.
Een andere veelvoorkomende kwetsbaarheid is het gebruik van zwakke of hergebruikte wachtwoorden . Als u overal hetzelfde wachtwoord gebruikt of voor de hand liggende combinaties kiest (geboortedatum, 123456, naam van uw huisdier), is één enkele inbreuk op een website al voldoende voor een aanvaller om dat wachtwoord op al uw andere accounts te proberen.
Technische kwetsbaarheden spelen ook een belangrijke rol: slecht geprogrammeerde applicaties, systemen zonder beveiligingspatches, routers met fabrieksinstellingen, verouderde antivirussoftware... Dit alles biedt aanvallers de mogelijkheid om met geautomatiseerde tools te scannen en misbruiken.
We mogen interne bedreigingen niet vergeten . Ontevreden werknemers, ex-werknemers of leveranciers met toegang die niet tijdig is ingetrokken, kunnen cruciale informatie kopiëren, wijzigen of extraheren. Daar komen nog menselijke fouten bij : het versturen van een vertrouwelijk document naar de verkeerde contactpersoon, het per ongeluk delen van een openbare link, te veel posten op sociale media of het gebruik van persoonlijke apparaten zonder beveiligingsmaatregelen.
Er zijn ook fysieke risico's: diefstal van laptops, mobiele telefoons of usb-sticks; aangestaard worden in een café; of apparaten die op geldautomaten en pinautomaten worden geplaatst om kaarten te klonen . Zelfs downloads van onbetrouwbare websites of 'gratis' software kunnen verborgen malware bevatten die de deur opent naar datadiefstal.
Welke gegevens stelen ze meestal en waar gebruiken ze die voor?
In de praktijk kan vrijwel elk type informatie waardevol zijn, afhankelijk van het doel van de aanvaller. Tot de meest voorkomende doelwitten behoren klantgegevens , databases met namen, adressen, telefoonnummers, e-mails en koopgedrag – allemaal zeer nuttig voor spamcampagnes of gerichte oplichting.
Financiële gegevens zijn ook een belangrijk doelwit : kaartnummers, bankrekeningen, IBAN's, inloggegevens voor internetbankieren en identiteitsdocumenten waarmee iemand financiële producten op uw naam kan openen. Met voldoende informatie kan een crimineel leningen afsluiten, aankopen doen of geld witwassen met behulp van uw identiteit.
In het bedrijfsleven zijn broncode, algoritmen en interne processen , evenals strategische documenten, ontwerpen, budgetten en businessplannen, van onschatbare waarde . Dit is waar industriële spionage en het concurrentievoordeel ten opzichte van andere bedrijven in de sector een rol spelen.
Internally zijn ze ook op zoek naar personeelsdossiers en werknemersgegevens : salarisadministratie, beoordelingen, medische gegevens, privéadressen, die allemaal gebruikt zouden kunnen worden voor chantage, gerichte fraude of nieuwe social engineering-campagnes.
Ten slotte zijn er de persoonlijke documenten die we opslaan op computers, mobiele telefoons en in de cloud: contracten, eigendomsbewijzen, medische rapporten, privéfoto's of gevoelige gesprekken. Het gaat niet zozeer om het document zelf, maar om wat ermee gedaan kan worden: identiteitsdiefstal, afpersing of reputatieschade.
Gevolgen van gegevensdiefstal voor particulieren en bedrijven
Wanneer een organisatie te maken krijgt met een datalek of cyberaanval, blijft het probleem niet beperkt tot de eerste schok. De gevolgen vertalen zich in directe en indirecte kosten die de bedrijfsvoering jarenlang kunnen belemmeren.
Tot de ernstigste gevolgen voor bedrijven behoren mogelijke rechtszaken van klanten van wie de gegevens zijn gecompromitteerd, eisen tot betaling van ransomwaregroepen en hoge herstelkosten: het terugzetten van back-ups, het opnieuw opbouwen van systemen, het versterken van de infrastructuur, het inhuren van experts en advocaten.
Er is ook een aanzienlijk aspect van reputatieschade . Een datalek kan ertoe leiden dat veel klanten hun vertrouwen verliezen en overstappen naar concurrenten. Bovendien kunnen, afhankelijk van de geldende regelgeving, boetes en sancties worden opgelegd als er geen adequate maatregelen voor gegevensbescherming zijn getroffen.
Dit wordt nog verergerd door periodes van uitval terwijl het incident wordt onderzocht en er alles aan wordt gedaan om de normale bedrijfsvoering te herstellen. Elk uur zonder service betekent gemiste omzet, projectvertragingen en een negatieve impact op de productiviteit van de hele organisatie.
Voor particulieren is identiteitsdiefstal het grootste risico . Wanneer iemand zich voordoet als u, kan diegene u in de schulden storten, misdrijven plegen in uw naam, anderen lastigvallen of contracten ondertekenen die u later moet aanvechten. Het oplossen van dit alles kost tijd, geld en brengt enorme emotionele belasting met zich mee, met rechtszaken, claims en een langdurig proces om uw naam te zuiveren.
Belangrijke gewoontes om gegevensdiefstal in uw digitale leven te voorkomen
Om te voorkomen dat je een gemakkelijk doelwit wordt, is het belangrijk om een aantal dagelijkse gewoonten aan te passen bij het gebruik van internet, je mobiele telefoon of computer. Dit zijn eenvoudige maatregelen die, mits correct toegepast, de meeste cyberaanvallen op individuele gebruikers blokkeren.
De eerste pijler zijn wachtwoorden . Het is essentieel om voor elke dienst een ander wachtwoord te gebruiken. Zorg ervoor dat de wachtwoorden lang en complex zijn en een combinatie bevatten van hoofdletters, kleine letters, cijfers en symbolen. Het is een goed idee om wachtzinnen te gebruiken die je kunt onthouden en die geen voor de hand liggende persoonlijke informatie bevatten.
Schakel waar mogelijk tweestaps- of meerstapsverificatie (MFA) in. Op die manier heeft iemand, zelfs als hij of zij uw wachtwoord bemachtigt, ook uw mobiele telefoon, vingerafdruk of een extra code nodig om toegang te krijgen. Deze eenvoudige stap voorkomt effectief de meeste ongeautoriseerde toegang.
Een andere belangrijke gewoonte is om op je hoede te zijn voor verdachte e-mails, sms'jes of berichten . Klik niet op onverwachte links, download geen bijlagen van dubieuze afzenders en wees wantrouwig tegenover berichten die je onder druk zetten of om vertrouwelijke informatie vragen. Als je denkt dat het legitiem is, bezoek dan zelf de officiële website door het adres in je browser in te typen.
Het is ook verstandig om de persoonlijke informatie die je deelt op sociale media en andere platforms te beperken. Hoe meer openbare gegevens er over je zijn, hoe makkelijker het voor iemand is om een gedetailleerd profiel op te bouwen om je te misleiden of zich voor je uit te geven. Controleer de privacyinstellingen van je accounts en beperk wat anderen kunnen zien.
Vermijd tot slot risicovolle praktijken zoals sexting of het versturen van intieme content . Als dergelijk materiaal in verkeerde handen terechtkomt, kan het gebruikt worden om je te chanteren of je persoonlijk en professioneel schade toe te brengen.
Essentiële technische maatregelen: antivirus, updates en back-ups
Naast goede gewoontes is het cruciaal om te vertrouwen op basische cybersecuritytools die als vangnet dienen wanneer er iets misgaat. Je hoeft geen expert te zijn; een paar basistools die correct geconfigureerd zijn, volstaat.
Een actuele antivirussoftware is essentieel voor computers en wordt sterk aanbevolen voor mobiele telefoons en tablets. Deze oplossingen detecteren malware, ransomware, spyware en andere schadelijke programma's die systemen proberen te infiltreren via e-mails, downloads, websites of USB-sticks.
Net zo belangrijk is het om je besturingssysteem en applicaties up-to-date te houden . Updates zijn niet alleen visuele verbeteringen: ze bevatten ook beveiligingspatches die bekende kwetsbaarheden dichten. Als je update-meldingen voor onbepaalde tijd uitstelt, laat je deuren openstaan die cybercriminelen maar al te goed kennen.
We mogen het maken van back-ups niet vergeten . Door uw belangrijke bestanden op te slaan op een externe harde schijf, USB-stick of in de cloud, bent u beschermd tegen diefstal van uw apparaat, schijfdefecten of ransomware-aanvallen. In veel gevallen is een back-up de enige 100% betrouwbare manier om uw gegevens te herstellen.
Het is ook raadzaam om de firewall van uw besturingssysteem of router te activeren en correct te configureren. Deze firewall regelt welke verbindingen uw computer binnenkomen en verlaten en blokkeert verdachte pogingen tot toegang op afstand.
Als je een computer met anderen deelt, maak dan aparte gebruikersaccounts aan met beperkte rechten voor dagelijkse taken. Gebruik het beheerdersaccount alleen voor het installeren van programma's of het wijzigen van belangrijke instellingen. Op deze manier blijft de schade beperkt als één account wordt gehackt.
Mobiele bescherming, wifi-netwerken en verbonden apparaten
Tegenwoordig gebruiken we onze mobiele telefoons voor bijna alles : online bankieren, winkelen, sociale media, werk, persoonlijke foto's... Dit maakt ze een even aantrekkelijk doelwit voor aanvallers als, zo niet aantrekkelijker dan, een computer.
Zorg ervoor dat uw smartphone of tablet een schermvergrendeling heeft met een pincode, patroon, vingerafdruk of gezichtsherkenning , en schakel de optie in om het apparaat te lokaliseren en de gegevens op afstand te wissen. Installeer apps alleen vanuit officiële appwinkels en wees voorzichtig met links die u vragen apps te downloaden van externe kanalen.
Wat betreft openbare wifi-netwerken (luchthavens, cafés, hotels), moet u deze als onveilig beschouwen . Vermijd het gebruik ervan voor internetbankieren, zakelijke e-mail of diensten met gevoelige gegevens. Als u geen andere optie hebt, gebruik dan altijd versleutelde verbindingen (HTTPS) en idealiter een VPN om al het verkeer te beschermen.
Thuis of op uw werk kunt u de standaardwachtwoorden van uw router wijzigen , WPA2- of WPA3-versleuteling inschakelen en sterke wachtwoorden gebruiken. Overweeg een apart netwerk aan te maken voor gasten en voor IoT-apparaten (slimme speakers, IP-camera's, tv's, smartwatches, fitness trackers, enz.), aangezien deze vaak minder robuuste beveiliging hebben.
Controleer regelmatig welke applicaties en extensies je hebt geautoriseerd in je browser en op sociale media. Games, quizzen en andere 'ongewone' diensten die toegang vragen tot je contacten, browsegeschiedenis of berichten kunnen een bron van datalekken worden.
Specifieke best practices voor bedrijven en organisaties
In een bedrijfsomgeving vereist de bescherming van persoonlijke en vertrouwelijke gegevens een stap verder en een combinatie van technische, organisatorische en trainingsmaatregelen . Het simpelweg installeren van antivirussoftware is niet voldoende: een duidelijke strategie is nodig.
Een belangrijk punt is de versleuteling van gevoelige informatie die is opgeslagen op servers, laptops, mobiele apparaten en externe opslagmedia. Als een apparaat verloren of gestolen wordt, voorkomt versleuteling dat derden de gegevens kunnen lezen zonder de juiste sleutel.
Het is cruciaal om te beperken wie toegang heeft tot wat. Het toepassen van het principe van minimale bevoegdheden en op rollen gebaseerd toegangsbeheer vermindert het risico aanzienlijk: elke medewerker mag alleen de informatie zien en wijzigen die nodig is voor zijn of haar functie. Dit omvat het beveiligen van apparaten en het interne netwerk met wachtwoorden, en het periodiek controleren van accounts met verhoogde bevoegdheden.
Bedrijven moeten beveiligingsoplossingen voor de perimeter en endpoints implementeren : bedrijfsbrede antivirussoftware, firewalls, inbraakdetectiesystemen, bescherming tegen geavanceerde malware en ransomware, en monitoringtools om afwijkend gedrag te detecteren.
Een ander essentieel element is cybersecuritytraining voor alle medewerkers . De ervaring leert dat de zwakste schakel vaak de persoon is die op ongepaste links klikt, zijn wachtwoord deelt of een gevoelig bestand naar de verkeerde ontvanger stuurt. Bewustwordingsprogramma's, phishing-simulaties en duidelijke actieprotocollen maken een wereld van verschil.
Als u gebruikmaakt van diensten van derden, zoals cloudcomputing, SaaS of cloudopslag , moet u ervoor zorgen dat deze voldoen aan de juiste beveiligingsnormen en dat de contracten duidelijk de verantwoordelijkheden van elke partij met betrekking tot gegevensbescherming omschrijven.
Wat u moet doen als uw bedrijf te maken krijgt met een datalek
Wanneer een organisatie een beveiligingslek ontdekt waarbij de persoonsgegevens van klanten, gebruikers of medewerkers zijn blootgesteld , is snelheid geboden. Snel en volgens een vooraf vastgesteld plan reageren is cruciaal.
De eerste stap is het indammen van het incident : de getroffen systemen isoleren, inloggegevens wijzigen, de gecompromitteerde services verbreken en voorkomen dat de aanval zich verder verspreidt. Tegelijkertijd moet een technisch en juridisch team worden ingeschakeld om de reactie te coördineren.
In het geval van Spanje en de Algemene Verordening Gegevensbescherming (AVG), is het verplicht om, indien de gecompromitteerde informatie niet-versleutelde persoonsgegevens bevat , de Spaanse Autoriteit voor Gegevensbescherming (AEPD) binnen maximaal 72 uur op de hoogte te stellen van het datalek en de betrokkenen te informeren wanneer het risico voor hun rechten en vrijheden aanzienlijk is.
Het is ten zeerste aan te raden een forensische analyse van het incident te laten uitvoeren door specialisten om de oorsprong van de aanval, de misbruikte kwetsbaarheden, het type verkregen gegevens en de daadwerkelijke impact vast te stellen. Dit onderzoek dient niet alleen als bewijs in juridische procedures, maar maakt het ook mogelijk om de beveiligingsmaatregelen te versterken en toekomstige incidenten te voorkomen.
Naast het volgen van administratieve en arbeidsrechtelijke procedures, is het cruciaal om aangifte te doen bij de bevoegde wetshandhavingsinstanties en daarbij alle beschikbare technische informatie te verstrekken. Veel aanvallen maken deel uit van grotere campagnes, en samenwerking met andere slachtoffers en autoriteiten helpt bij het ontmantelen van criminele netwerken.
Veilig wachtwoordbeheer op persoonlijk en zakelijk niveau
De beveiliging van veel accounts is letterlijk afhankelijk van een reeks wachtwoorden, of deze nu goed of slecht beheerd worden . Daarom is het zo belangrijk om de meest recente best practices te volgen, gebaseerd op moderne aanbevelingen zoals die van NIST, universiteiten en gespecialiseerde organisaties.
Over het algemeen wordt aanbevolen dat wachtwoorden voor standaardaccounts minstens 8 tekens lang zijn , en 12-15 tekens of meer voor gevoelige of beheerdersaccounts. De lengte is een belangrijke factor voor de beveiliging, vooral bij het gebruik van wachtzinnen die gemakkelijk te onthouden maar moeilijk te raden zijn.
Het is niet langer zinvol om absurd strenge regels op te leggen zoals "één hoofdletter, één cijfer en één symbool" als dit ertoe leidt dat iedereen hetzelfde patroon herhaalt. Het is beter om lange wachtwoorden toe te staan, met elk afdrukbaar teken (inclusief spaties en symbolen), en wachtwoorden te blokkeren waarvan bekend is dat ze bij eerdere datalekken zijn gelekt.
Een ander belangrijk punt is om te voorkomen dat je wachtwoorden hergebruikt voor verschillende diensten . Als je wachtwoord voor sociale media op een gelekte lijst staat, zal een aanvaller diezelfde combinatie proberen voor je e-mail, internetbankieren, cloudopslag en elk ander populair platform. Eén fout kan leiden tot verdere inbreuken.
Omdat het onthouden van tientallen verschillende sterke wachtwoorden tegenwoordig onpraktisch is, is een wachtwoordmanager de meest praktische en veilige oplossing . Deze applicaties slaan uw inloggegevens op in een versleutelde database, beschermd door één hoofdwachtwoord (en bij voorkeur met MFA). Ze stellen u ook in staat om automatisch zeer sterke wachtwoorden te genereren zonder dat u ze hoeft te onthouden.
Multifactorauthenticatie: de extra barrière die het verschil maakt
Multifactorauthenticatie (MFA) voegt een extra beveiligingslaag toe aan wachtwoorden door meer te vereisen dan alleen "wat je weet". Het combineert doorgaans een kennisfactor (sleutel), een bezitsfactor (mobiel apparaat, token, fysieke sleutel) en, in sommige gevallen, een inherente factor (vingerafdruk, gezicht, stem).
Deze aanpak betekent dat zelfs als een aanvaller op de een of andere manier je wachtwoord bemachtigt, hij nog steeds die tweede stap mist om toegang te krijgen. Daarom stellen veel cybersecuritybureaus dat het inschakelen van MFA voor kritieke diensten de overgrote meerderheid van accountaanvallen op basis van diefstal of lekken van inloggegevens kan voorkomen.
Op bedrijfsniveau is het verstandig om prioriteit te geven aan multifactorauthenticatie voor beheerdersrechten, zakelijke e-mail, VPN's, beheertools en systemen die gevoelige gegevens verwerken . Zodra dit in deze omgevingen is geïmplementeerd, kan het worden uitgerold naar andere gebruikers.
Het is raadzaam om gebruik te maken van factoren die beter bestand zijn tegen phishing , zoals authenticatie-apps, geverifieerde pushmeldingen of fysieke beveiligingssleutels, en sms-berichten zoveel mogelijk te vermijden, aangezien deze vatbaar zijn voor fraude zoals simkaartverwisseling.
Om dit alles te laten werken, moet u duidelijke beleidsregels voor accountherstel definiëren , procedures voor het wisselen van apparaten of het vervangen van een verloren tweede authenticatiefactor, en mislukte authenticatiepogingen monitoren om verdachte patronen te detecteren.
Beleid voor de verwijdering en verwerking van verouderde apparaten
Telkens wanneer een bedrijf zijn computers, mobiele telefoons of servers vernieuwt, loopt het een verborgen risico: de informatie die op de oude apparaten achterblijft . Als deze apparatuur niet goed wordt beheerd, kan het een goudmijn worden voor iedereen die het ontvangt of vindt.
De eerste stap is het opstellen van een intern beleid voor gegevensbeheer en -verwijdering. Dit beleid moet een actuele inventaris van de apparatuur bevatten, specifieke procedures per apparaattype en duidelijke verantwoordelijkheden met betrekking tot wie beslist wat er met elk apparaat moet gebeuren.
Om ervoor te zorgen dat gegevens niet meer te herstellen zijn, zijn veilige vernietigingsmethoden noodzakelijk . Dit kan variëren van logische verwijdering met behulp van software die de informatie meerdere keren overschrijft, tot de fysieke vernietiging van schijven en opslagmedia wanneer de gevoeligheid van de gegevens dit vereist.
Voor laptops, mobiele telefoons en tablets die worden gebruikt bij thuiswerken of hybride werken, is het essentieel om oplossingen voor apparaatbeheer (MDM) te hebben waarmee bedrijfsgegevens op afstand kunnen worden verwijderd in geval van verlies, diefstal of beëindiging van het dienstverband van een werknemer.
Bovendien moeten al deze werkwijzen aansluiten bij de wettelijke verplichtingen inzake gegevensbescherming die van toepassing zijn in elk land of elke sector, zodat de organisatie bij audits of inspecties kan aantonen dat zij de nodige zorgvuldigheid heeft betracht.
Tot slot is het raadzaam om regelmatig audits uit te voeren om te controleren of de verwijderings- en vernietigingsprocessen correct worden uitgevoerd, zwakke punten te identificeren en het beleid aan te passen naarmate technologieën en risico's veranderen.
Cybersecuritytraining en -cultuur: de rol van de menselijke factor
Een groot deel van de beveiligingslekken vindt zijn oorsprong, direct of indirect, in menselijke fouten . Het gaat er hierbij niet om de gebruiker de schuld te geven, maar om te erkennen dat zonder cybersecuritytraining en een sterke cybersecuritycultuur elke organisatie kwetsbaar is.
Trainingsprogramma's moeten verder gaan dan een eenmalige cursus en een continu proces worden . Het is belangrijk dat teams leren phishingsignalen te herkennen, hun wachtwoorden effectief te beheren, veilig te internetten en de regels voor het gebruik van persoonlijke en zakelijke apparaten te begrijpen.
Regelmatige simulaties van aanvallen , met name phishingcampagnes, zijn een zeer effectief middel om te testen wat er is geleerd en om zwakke punten te identificeren. De sleutel is om deze oefeningen te begeleiden met constructieve feedback, niet met straf.
Het hoger management moet betrokken zijn en het goede voorbeeld geven door zich aan dezelfde normen te houden als iedereen, veiligheidsinitiatieven te ondersteunen en deze zichtbaar te maken. Als de verantwoordelijken procedures negeren, is de impliciete boodschap dat veiligheid niet zo belangrijk is.
Het creëren van een omgeving waarin iedereen zonder angst incidenten of vermoedens kan melden, is eveneens cruciaal. Soms ligt het verschil tussen een schrikreactie en een ramp in het tijdig melden van een vreemde e-mail, een ongebruikelijke website of afwijkend computergedrag.
Met de juiste technische maatregelen, verantwoord digitaal gedrag en een cultuur waarin veiligheid een gedeelde prioriteit is, is het mogelijk om het risico op diefstal van persoonsgegevens drastisch te verminderen en zowel gebruikers als bedrijven veel minder kwetsbaar te maken voor de cyberaanvallen die dagelijks plaatsvinden.
