‘Snelle melding Europese datalekken niet haalbaar’
In januari werd duidelijk wat de nieuwe EU-richtlijnen voor dataveiligheid gaan inhouden. Bedrijven die te maken hebben met inbreuken op de beveiliging van data die ze in beheer hebben, moeten daar binnen 24 uur melding van maken. Doen ze dat niet tijdig, dan riskeren ze vervolging en grote boetes, die vijf procent van de omzet kunnen belopen.
Shutterstock
Shutterstock
Bedrijven redden het niet zo snel
Anthony denkt dat de nieuwe regels ervoor gaan zorgen dat bedrijven niet eerlijk zullen rapporteren over omvang en ernst van het probleem waar ze mee te maken hebben. “In mijn ogen is ’accountability’ belangrijk, maar het zal voor bedrijven moeilijk zijn om binnen de termijn van 24 uur aan de bel te trekken,” zegt Anthony. “Er is enig onderzoek nodig om de hele omvang van een lek in de databeveiliging te begrijpen. Ik denk niet dat veel bedrijven de capaciteit hebben om dat binnen 24 uur te doen.”
Automatiseren beveiliging enige optie
Om toch binnen de gestelde termijn te kunnen melden, zullen bedrijven de handmatige processen achter zich moeten laten en de beveiliging moeten automatiseren, stelt Anthony. “Alleen dan kan elk lek gevonden worden, met de bijbehorende details. Wie bijvoorbeeld allemaal een gehackte database heeft bezocht.”
De voorstellen van de Europese Commissie voor het aanscherpen van de databeveiliging in Europa zijn nog niet door de lidstaten en het Europees parlement goedgekeurd.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee