Meer dan 47 miljoen Nederlandse onbeschermde databestanden gevonden online

Eén maand voor de AVG ingaat, blijken nog miljoenen bestanden onbeschermd online rond te zwerven. Digital Shadows, expert op het gebied van digital risk management, vond wereldwijd meer dan twaalf petabytes (12.000 terabyte) aan gevoelige data online. Dit is vierduizend keer meer dan de Panama Papers.

De data bestaat voornamelijk uit belastingaangiften, loonstroken, intellectueel eigendom, NAW-, creditcard- en medische gegevens. Daarnaast zijn ook bedrijfsgeheimen gevonden. Digital Shadows laat niets los over de namen van bedrijven waarvan ze de data heeft gevonden.

Leveranciers en partners slecht beveiligd
De data werd gevonden op Amazon Simple Storage Services (S3) buckets, rsync, Server Message Block (SMB), File Transfer Protocol-servers, verkeerd geconfigureerde websites en Network Attached Storage (NAS) drives. In totaal vond het bedrijf twaalf petabyte aan data, waaronder meer dan 47 miljoen bestanden specifiek in Nederland. Slecht beveiligde leveranciers en partners van bedrijven waarvan de data nu op straat ligt, behoren tot de grootste oorzaken van de onbeveiligde informatie.

Rick Holland, Chief Information Security Officer bij Digital Shadows reageert: “We concentreren ons vaak op kwaadwillenden die in onze omgevingen binnensluipen en stilletjes data wegsluizen. We focussen ons echter niet genoeg op de data die we onbedoeld zelf of via partners naar buiten brengen door onveilige en verkeerd gecofigureerde diensten. De hoeveelheid blootgestelde gevoelige data is voor elke security- en privacybewuste organisatie reden om zich zorgen te maken. Met de AVG om de hoek zijn er duidelijke implicaties op het gebied van regelgeving voor iedere organisatie die data van Europese burgers beheert.”

In het onderzoeksrapport ‘Too much information’ staan meer details over de vondst. Het rapport is te downloaden op de website van Digital Shadows.

Auteur |   ·   maandag 9 apr, 2018

Deel dit artikel

Lees meer ICT nieuwsnaar homepage »

Macaw behaalt Microsoft Security Partner Gold status

Macaw behaalt Microsoft Security Partner Gold status

Full-service digital agency Macaw heeft als Microsoft Security Partner voor alle veiligheidsdisciplines de ‘Gold status’ behaald, nadat het recent twee ISAE-verklaringen ontving. De benoeming tot Microsoft Gold Partner is een erkenning van Macaw’s kennis en expertise op het gebied van digitale beveiligingsoplossingen rondom Microsoft Azure Cloud en Microsoft 365. Macaw helpt organisaties succesvol digitaal te

Macaw vervult voorbeeldfunctie met twee ISAE-verklaringen

Macaw vervult voorbeeldfunctie met twee ISAE-verklaringen

Macaw heeft de verklaringen ISAE3402 Type2 en ISAE3000 SOC 2 bemachtigd voor respectievelijk de kwaliteit van IT-servicemanagement en de informatiebeveiliging en privacy. Hiermee loopt de Microsoft- en Sitecore-specialist voorop als dienstverlener voor onder meer de financiële wereld, een sector die steeds meer vraagt om zekerheid op het gebied van uitbestede IT-diensten. Macaw is onder meer

Equinix maakt directe verbinding met VMware Cloud op AWS mogelijk

Equinix maakt directe verbinding met VMware Cloud op AWS mogelijk

Equinix gaat samenwerken met VMware om een directe verbinding met VMware Cloud aan te bieden. Via AWS Direct Connect of via Equinix Cloud Exchange Fabric hebben klanten toegang tot VMware Cloud op AWS en worden hybride cloudimplementaties mogelijk. Momenteel is AWS Direct Connect beschikbaar in 24 strategische markten, waaronder Amsterdam, Frankfurt, Londen, Madrid, Parijs en

Simmons & Simmons kiest voor private cloud en back-up oplossing van Orange Business Services

Simmons & Simmons kiest voor private cloud en back-up oplossing van Orange Business Services

Simmons & Simmons, een Brits advocatenkantoor met vestigingen over de hele wereld waaronder Amsterdam, maakt vanaf heden gebruik van een private cloud oplossing van Orange Business Services voor meer zakelijke flexibiliteit en een verbeterde bescherming van essentiële klantgegevens. De introductie van een private cloud en managed back-up oplossing is onderdeel van de overstap naar een IT-as-a-service model,

Zscaler breidt partner-ecosysteem verder uit gericht op cloud-first- en mobile-first-bedrijven

Zscaler breidt partner-ecosysteem verder uit gericht op cloud-first- en mobile-first-bedrijven

Zscaler, Inc. (NASDAQ: ZS), leider in cloudbeveiliging, kondigt tijdens de Zenith Live user conference in Las Vegas aan dat het zijn partner-ecosysteem heeft uitgebreid met nieuwe SD-WAN- en security-partners. Hierdoor beschikken gezamenlijke klanten over geïntegreerde oplossingen voor een veilige cloud-transformatie.

In samenwerking met

banner

Dossiers

Partnerdossiers



ICTtrends.nl

ICTtrends.nl is het platform voor en over IT en IT-management. Behalve de belangrijkste trends en nieuwsfeiten in de IT-wereld biedt ICTtrends.nl ook achtergronden en praktische handvatten.

Contact

ICTtrends.nl
Telefoon: 020 – 760 2671 (werkdagen)
Mail: redactie@icttrends.nl

ICT rubrieken