Een beveiligingsincident is elke gebeurtenis waarbij de vertrouwelijkheid, betrouwbaarheid of beschikbaarheid van je informatie in het geding komt. Dat hoeft geen grote hack te zijn. Een medewerker die op een phishinglink klikt, een laptop die in de trein blijft liggen of een account dat plots vanuit het buitenland inlogt zijn allemaal incidenten.
Het onderscheid met een datalek is belangrijk. Een incident is de gebeurtenis; een datalek is het gevolg als daarbij persoonsgegevens zijn ingezien, gelekt of kwijtgeraakt. Niet elk incident wordt een datalek, maar je kunt dat alleen beoordelen als je het incident vastlegt en onderzoekt. Wie incidenten niet registreert, ziet ook geen patroon en leert er niets van.
Praktisch regel je dit met drie dingen. Een lage drempel om te melden, zodat medewerkers een misser durven te delen zonder gedoe. Een vaste route: wie beoordeelt, wie schakelt op, wie informeert. En een kort logboek waarin elk incident staat met datum, wat er gebeurde en wat je hebt gedaan. Dat logboek is later ook je bewijs richting toezichthouder of verzekeraar.
Wat OkayICT hierin doet: Wij nemen meldingen aan, beoordelen de ernst en zetten samen met jou de juiste stappen, inclusief vastlegging.
Meer lezen: Wat is een incident response plan? · Wat is een datalek?
